Hardware Ready Ready to Bench?
Die irische Data Protection Commission (DPC) hat Google mit einer Gesamtstrafe von 403 Millionen Euro belegt, nachdem Verstöße gegen die Datenschutz-Grundverordnung (DSGVO/GDPR) im Zusammenhang mit der Verarbeitung von Standortdaten der Nutzer festgestellt wurden.
Die im Februar 2020 eingeleitete Untersuchung, die auf Beschwerden europäischer Verbraucherrechtsorganisationen wie der BEUC reagierte, umfasste den Zeitraum vom 25. Mai 2018 – dem Inkrafttreten der DSGVO – bis zum 4. Februar 2020. Die DPC ordnete an, dass Google ihre Verarbeitungspraktiken innerhalb von sechs Monaten an die DSGVO anpassen muss.
Google GDPR Bußgeld: Warum das wichtig ist
Das Ermittlungsverfahren konzentrierte sich auf drei spezifische Funktionen: Web & App Activity, Location History und Location Accuracy. Das Urteil stellt fest, dass Google die DSGVO in mehrfacher Hinsicht verletzt hat. Insbesondere im Hinblick auf Web & App Activity und Location History stellte die DPC Mängel bei der Rechtmäßigkeit und Fairness der Verarbeitung von Standortdaten fest.
Die irische Behörde warf Google zudem vor, die Pflichten zur Rechenschaftspflicht (Accountability) in Bezug auf Location Accuracy nicht eingehalten zu haben, da das Unternehmen die Einhaltung der Grundsätze der Rechtmäßigkeit, Fairness und Transparenz nicht nachweisen konnte. Weitere Vorwürfe betreffen die Transparenzpflichten für alle drei Funktionen sowie die Aufbewahrungsfristen für Standortdaten, die im Fall von Web & App Activity und Location History als übermäßig lang eingestuft wurden.
Die DPC betont, dass Standortdaten eine besondere Kategorie personenbezogener Informationen darstellen, da sie es ermöglichen, die Bewegungen einer Person direkt oder in Kombination mit anderen Daten nachzuvollziehen. Diese Informationen können zwar den Nutzen von Online-Diensten erhöhen, aber auch potenziell sehr private Aspekte des Lebens der Nutzer offenlegen.
Was sich ändert und welche Auswirkungen dies hat
Die DSGVO verlangt, dass die Verarbeitung personenbezogener Daten rechtmäßig, fair und transparent innerhalb des Europäischen Wirtschaftsraums erfolgt. Laut DPC hätten die bei Google festgestellten Mängel dazu führen können, dass Nutzer nicht ausreichend über die Verwendung ihrer Standortdaten informiert waren, auch für Zwecke wie Beeinflussung durch Werbeanzeigen oder das Ableiten ihrer Interessen.
Ein Google-Sprecher erklärte, der Fall betreffe frühere Richtlinien, die ab 2019 aktualisiert wurden, und es seien erhebliche Verbesserungen an den Verfahren und Werkzeugen zur Verwaltung von Standortdaten eingeführt worden.
Quelle und weiterführende Informationen zu Google GDPR Bußgeld: Originalartikel.
* Inhalt mit Unterstützung von KI-Systemen erstellt.