Irland verhängt 403 Millionen Euro Bußgeld gegen Google wegen Standortdaten

Die irische Datenschutzkommission hat am Montag ein Bußgeld in Höhe von 403 Millionen Euro gegen Google Alphabet Inc. ↘ 3.58% verhängt, da das Unternehmen bei der Verarbeitung von Standortdaten gegen die Datenschutz-Grundverordnung der Europäischen Union verstoßen hat. Damit endet eine sechsjährige Untersuchung der Tracking-Praktiken des Tech-Giganten.dataprotection+1

Ergebnisse der Regulierungsbehörde

Die DPC, die als federführende Datenschutzbehörde für Google in der EU fungiert, leitete die Untersuchung im Februar 2020 nach Beschwerden mehrerer europäischer Verbraucherschutzorganisationen, darunter der BEUC, ein. Die Ermittler untersuchten drei Google-Funktionen: Web- und App-Aktivitäten, Standortverlauf und Standortgenauigkeit. Der Zeitraum erstreckte sich vom Inkrafttreten der DSGVO am 25. Mai 2018 bis zum 4. Februar 2020.reuters+2

Die Behörde stellte fest, dass Google Standortdaten nicht rechtmäßig und fair verarbeitet hat, die Transparenzpflichten bei allen drei Funktionen verletzte und Nutzerdaten länger als nötig speicherte. Die Entscheidung wurde von den Kommissaren Dr. Des Hogan, Dale Sunderland und Niamh Sweeney getroffen.euronews+1

"Infolge der Versäumnisse von Google waren sich Einzelpersonen möglicherweise nicht bewusst, dass ihr Standort beispielsweise genutzt wurde, um sie mit Werbung zu beeinflussen oder ihre Interessen abzuleiten, wodurch sie die Kontrolle über ihre persönlichen Daten verlieren konnten", sagte der stellvertretende DPC-Kommissar Graham Doyle in einer Stellungnahme. "Die Speicherung von Standortdaten der Nutzer über einen längeren Zeitraum als nötig verschärfte diesen Kontrollverlust."theverge+1

Googles Reaktion und das weitere Vorgehen

Ein Google-Sprecher erklärte, der Fall beziehe sich auf historische Richtlinien, die inzwischen aktualisiert wurden. "Seit 2019 haben wir unsere Praktiken erheblich weiterentwickelt und robuste Tools eingeführt, die die Verwaltung von Standortdaten vereinfachen", so der Sprecher.morningstar+1

Neben der Geldstrafe ordnete die DPC an, dass Google seine Datenverarbeitung innerhalb von sechs Monaten in Einklang mit den Vorschriften bringen muss. Laut Reuters ist dies das vierthöchste Bußgeld, das die irische Aufsichtsbehörde seit Inkrafttreten der DSGVO verhängt hat, hinter der 1,2 Milliarden Euro schweren Strafe gegen Meta ↗ 1.02% im Jahr 2023 wegen der Übermittlung personenbezogener Daten von Europäern in die USA.thenextweb+2

Der Generaldirektor des BEUC, Agustin Reyna, sagte, die Entscheidung ziehe Google für die Art und Weise der Einholung von Einwilligungen zur Nutzung von Standortdaten zur Verantwortung, forderte jedoch eine schnellere Durchsetzung der Verbraucherrechte.morningstar