Germany · de.indymedia · · 2h
Flaschenhals Irland: Nur 400 Millionen Strafe für Googles jahrelangen Rechtsbruch
Deutsch (original) · Read in English ⇄
Fast ein Jahrzehnt hat es gedauert, bis sich die irische Datenschutzbehörde zu einer Entscheidung durchringen konnte. Demnach hat Google sensible Standortdaten seiner Nutzer:innen massenhaft unrechtmäßig verarbeitet. Das verschleppte Verfahren zeigt einmal mehr das irische Durchsetzungsproblem auf.
Google muss eine Geldbuße von 403 Millionen Euro bezahlen, gab heute die https://www.dataprotection.ie/en/news-media/latest-news/data-protection-... Datenschutzbehörde DPC (Data Protection Commission) bekannt. Demnach habe Google die Standortdaten von Nutzer:innen illegal erhoben und verarbeitet und somit die Datenschutz-Grundverordnung verletzt. Der Datenkonzern hat nun ein halbes Jahr Zeit, seine Datenverarbeitung gesetzeskonform umzubauen.
Genauer angesehen haben sich die Datenschützer:innen den Zeitraum zwischen 2018 und 2020. Dabei habe Google die Standortdaten in Web- und App-Aktivitäten sowie im Standortverlauf unrechtmäßig verarbeitet, so DPC. Zudem konnte Google nicht nachweisen, dass die erhobenen personenbezogenen Daten auf rechtmäßige und nachvollziehbare Weise verarbeitet wurden und kam auch Transparenzauflagen nicht nach. Außerdem habe Google gesammelte Daten in den genannten drei Diensten unrechtmäßig vorgehalten. Der vollständige Text der Entscheidung liegt derzeit noch nicht vor.
Um eine formelle Lappalie handelt es sich hierbei nicht, führt die DPC aus. So sei für Einzelpersonen womöglich nicht erkennbar gewesen, dass ihr Standort beispielsweise dazu genutzt wurde, sie durch Werbung zu beeinflussen oder Rückschlüsse auf ihre Interessen zu ziehen. Dies habe zu einem Kontrollverlust über die eigenen personenbezogenen Daten geführt, so die DPC. „Die über das erforderliche Maß hinausgehende Speicherung von Standortdaten der Nutzer verschärfte diesen Kontrollverlust.“
Problem seit fast einem Jahrzehnt bekannt
Die Strafe geht auf Medienberichte und Untersuchungen europäischer Verbraucherschutzorganisationen aus dem Jahr 2018 zurück. Damals konnte die norwegische https://www.forbrukerradet.no/side/google-manipulates-users-into-constan...ådet-Behörde nachweisen, dass Google mit manipulativem Design seine Nutzer:innen dazu bringt, sich permanent überwachen zu lassen. Zuvor hatte die https://netzpolitik.org/2018/google-speichert-standort-auch-bei-ausgesch... AP berichtet, dass Google den Standort von Nutzer:innen selbst dann speichert, wenn diese den Standortverlauf ausgestellt haben. Gemeinsam mit sieben anderen Verbraucherschutzorganisationen legte schließlich der Europäische Verbraucherverband https://www.beuc.eu/enforcement/every-step-you-take">BEUC eine Beschwerde in Irland ein.
Zwar begrüßt BEUC-Chef Agustín Reyna die heutige Entscheidung aus Irland, übt aber scharfe Kritik an der Dauer des Verfahrens. Dieses stehe in keinem Verhältnis zur Schwere des Verstoßes: „Ein verspätetes Einschreiten kann ebenso schädlich sein wie überhaupt kein Einschreiten. Die Grundrechte der Verbraucher müssen schneller und wirksamer gewahrt werden“, sagt https://www.beuc.eu/press-releases/google-fined-invasive-location-tracki... in einer Pressemitteilung.
–––
Die Hütte brennt! Wir gehen rein.
Wir treten der Faschisierung entgegen. Wir kämpfen für eine freie, offene und solidarische Gesellschaft. Wir verteidigen die Grundrechte für alle. https://netzpolitik.org/spenden/?via=rss">Das geht nur mit deiner Unterstützung.
–––
https://netzpolitik.org/2025/databroker-files-outing-durch-standortdaten... durch Standortdaten
Dabei sei klar: „Google hat über Jahre hinweg Hunderte Millionen europäischer Verbraucher nachverfolgt, um so viel wie möglich über sie in Erfahrung zu bringen“, sagt der BEUC-Chef. https://netzpolitik.org/2024/berliner-unternehmen-datenhaendler-verticke... können äußerst sensibel sein, da sie „viel über unser Privatleben preisgeben: etwa, welche Schule unsere Kinder besuchen, wie oft jemand ein Krankenhaus oder auch eine religiöse Stätte aufgesucht hat. Dies greift massiv in die Privatsphäre ein, verletzt das Grundrecht auf Datenschutz und verstößt gegen die DSGVO“, so Reyna weiter.
Flaschenhals Irland
Der Fall landete bei der irischen DPC, da Google, wie viele andere Konzerne aus dem EU-Ausland, dort seinen Sitz in der EU hat. Angelockt hatte das Land sie mit https://www.srf.ch/news/international/starkes-wirtschaftswachstum-tech-f... Unternehmenssteuern und mitunter https://www.lto.de/recht/nachrichten/n/c46520p-eugh-apple-irland-beihilf... Beihilfen in Milliardenhöhe. Dabei hat sich Irland zunehmend abhängig von diesen Firmen gemacht: Trotz der niedrigen Steuersätze soll fast die Hälfte der von Irland erhobenen Einnahmen aus Körperschaftssteuern von https://thenextweb.com/news/ireland-eu-presidency-big-tech-conflict">led... drei Konzernen stammen, mutmaßlich von Apple, Microsoft und dem ebenfalls aus den USA stammenden Pharmaunternehmen Eli Lilly.
Unter die Arme griff Irland, das als https://netzpolitik.org/2022/scheidender-datenschutzbeauftragter-ich-wol...öhr bei der DSGVO-Durchsetzung gilt, den Konzernen auch auf regulatorischer Ebene. Seit bald einem Jahrzehnt häufen sich die Klagen darüber, dass irische Behörden wie die DPC https://netzpolitik.org/2021/irland-bremst-das-durchsetzungsproblem-der-... verschleppen, Entscheidungen https://netzpolitik.org/2021/irland-wenn-die-datenschutzbehoerde-zur-fac... Sinne von Big Tech fällen oder gar https://netzpolitik.org/2020/kritik-an-geheimen-absprachen-facebooks-mit... Absprachen mit den Konzernen treffen. Dies hatte vor wenigen Jahren zu einem ungewöhnlichen Schritt des Europäischen Datenschutzausschusses (EDPB) geführt, der eine kaum nachvollziehbare https://netzpolitik.org/2022/fehlende-rechtsgrundlage-schwerer-schlag-fu... der DPC über Bord warf und eklatant illegales Verhalten von Meta abstellte.
Irland schlägt „digitale Enteignung“ von Europäer:innen vor
Ob die jüngste Entscheidung aus Irland einen nachhaltigen Kurswechsel des Landes bei seinem Umgang mit den Tech-Konzernen einläutet, bleibt vorerst offen. Derzeit sieht es nicht danach aus: Weiterhin sind https://noyb.eu/en/project/dpa/dpc-ireland">Dutzende Verfahren seit Jahren offen, wie die Datenschutzorganisation noyb dokumentiert. Zudem hat Irland bis zum Jahresende die Präsidentschaft des Rates der EU inne und kann entsprechend https://www.bundestag.de/resource/blob/1193144/prioritaeten-der-eu-ratsp...äten setzen. Dazu zählt unter anderem, das von der EU-Kommission vorgeschlagene https://netzpolitik.org/2025/faq-zum-digitalen-omnibus-was-plant-die-eu-... voranzubringen.
–––
Die Arbeit von netzpolitik.org finanziert sich aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus https://netzpolitik.org/spenden/?via=rss">jetzt mit einer Spende.
–––
Wie aktuell https://pro.politico.eu/news/223891">Politico berichtet (€), schlägt Irland im Rahmen des sogenannten „Digitalen Omnibus“ vor, dass Tech-Konzerne personenbezogene Daten praktisch uneingeschränkt für das Training von KI-Systemen nutzen dürften. Allein steht Irland mit seiner Sicht jedoch nicht, auch Deutschland soll zu den EU-Ländern zählen, die hinter dem Vorschlag stehen.
„Das ist nichts anderes als eine ‚digitale Enteignung’ der Europäer“, https://noyb.eu/de/ai-eu-member-states-plan-digital-expropriation-europe... der prominente noyb-Datenschützer Max Schrems, der mit der https://noyb.eu/de/irische-behoerde-schliesst-noyb-aus-laufenden-verfahr... seit Langem im Clinch liegt. „Alles, was wir jemals in digitale Systeme getippt haben oder die Konzerne anderweitig bekommen haben, wäre damit Freiwild für die KI-Konzerne.“
Zuletzt hatte sich EU-Kommissionspräsidentin Ursula von der Leyen in ihrer Rede zur Lage der Europäischen Union dafür stark gemacht, sogenannte Künstliche Intelligenz https://netzpolitik.org/2026/rede-zur-lage-der-union-wir-wollen-kuenstli...öglichst flächendeckend in der EU auszurollen. Bereits im Mai hat sich die EU darauf geeinigt, die erst vor wenigen Jahren verabschiedete https://netzpolitik.org/2026/ki-verordnung-eu-parlament-und-rat-einigen-... (AI Act) zu verwässern und Auflagen für die Industrie abzubauen.
–––
Die Arbeit von netzpolitik.org finanziert sich aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus https://netzpolitik.org/spenden/?via=rss">jetzt mit einer Spende.
Read the full story at the source
Source: de.indymedia