Die Europäische Union versucht kontinuierlich, Technologieunternehmen zu regulieren, weshalb regelmäßig Untersuchungen und Gerichtsverfahren gegen diese Unternehmen stattfinden. Nun können wir berichten, dass ein Fall abgeschlossen werden konnte, der im Jahr 2020 begann und in dessen Mittelpunkt ein Verstoß gegen die DSGVO stand.
Die irische Datenschutzbehörde verhängte eine Geldbuße in Höhe von 403 Millionen Euro gegen das zu Alphabet gehörende Unternehmen Google, nachdem nachgewiesen wurde, dass das Unternehmen Nutzerdaten missbraucht und die in der DSGVO eingegangenen Verpflichtungen nicht eingehalten hat.
Dies ist nicht der erste Fall – und wahrscheinlich auch nicht der letzte –, in dem Google wegen Verstoßes gegen die Datenschutz-Grundverordnung der Europäischen Union untersucht und bestraft wird. Das aktuelle Verfahren wurde bereits 2020 eingeleitet, und laut dem endgültigen Urteil hat der Suchmaschinenriese zwischen 2018 und 2020 einen Teil der Nutzerdaten in mehrfacher Hinsicht rechtswidrig verarbeitet.
Im Rahmen der Untersuchungen kamen die Experten zu dem Schluss, dass das Unternehmen bei den Funktionen „Internet- und App-Aktivitäten“ sowie „Standortverlauf“ Standortdaten regelwidrig verarbeitet hat, wodurch deren Rechtmäßigkeit und Angemessenheit beeinträchtigt wurden. Darüber hinaus war das Unternehmen in Bezug auf die „Genauigkeit der Standortbestimmung“ nicht in der Lage, angemessen nachzuweisen, dass es die einschlägigen Vorschriften erfüllt. Google Auch bei der Information der Nutzer beging das Unternehmen eine Reihe von Versäumnissen und lieferte keine angemessene Beschreibung der Funktionsweise der verschiedenen Funktionen.
„Aufgrund der Versäumnisse von Google war den Betroffenen nicht unbedingt bewusst, dass ihr Aufenthaltsort beispielsweise zur Beeinflussung durch Werbung oder zur Ermittlung ihrer Interessen genutzt wurde, wodurch sie die Kontrolle über diese personenbezogenen Daten verlieren konnten“ – erklärte Graham Doyle, der zuständige Beauftragte der irischen Datenschutzbehörde, die in dieser Angelegenheit tätig war.
Nach Angaben des Experten wurde im Verlauf des Verfahrens besonders darauf geachtet, dass Google seine Reihe regelwidriger Praktiken einstellt, da Standortdaten ihrer Ansicht nach zu den sensibelsten personenbezogenen Daten gehören. Zwar wurde die Geldbuße erst jetzt verhängt, doch bereits vor Jahren gelang es ihnen, das Unternehmen dazu zu bewegen, seine gegen die DSGVO verstoßenden Datenverarbeitungspraktiken zu ändern.
Google bestritt natürlich seine Schuld, erklärte jedoch, dass sich die problematischen Funktionen inzwischen erheblich geändert hätten und nun den Anforderungen der Europäischen Union sowie der irischen Datenschutzbehörde entsprächen. Ein Sprecher des Unternehmens betonte, dass sich der Fall noch auf frühere Datenschutzrichtlinien beziehe und dass das Unternehmen seit 2019 neue Tools eingeführt sowie seine Praktiken zur Verwaltung von Standortdaten erheblich weiterentwickelt habe.
Heute ermöglicht Google den Nutzern, ihre personenbezogenen Daten kontinuierlich und automatisch zu löschen, und ein Großteil der Daten wird bereits ausschließlich direkt auf dem Gerät gespeichert. Darüber hinaus gibt es strengere Vorschriften dafür, wie Daten – einschließlich Standortdaten – für Werbezwecke genutzt werden dürfen. Inzwischen haben die Entwickler auch dafür gesorgt, dass die Standortbestimmung der Geräte weniger genau ist, sodass eine Nachverfolgung nun unmöglich ist.
