Googles 403-Millionen-Euro-Geldstrafe legt offen, dass Tracking-Funktion weiterhin aktiv ist

Google steht vor einer der größten Datenschutzstrafen seiner Geschichte, nachdem Irlands Datenschutzkommission (DPC) das Unternehmen mit einer Geldstrafe von 403 Millionen Euro (459 Millionen Dollar) belegt hat, die mit der Art und Weise zusammenhängt, wie es Nutzerstandortdaten verarbeitet hat. Der Haken: Die Tracking-Funktion im Zentrum des Falls ist Berichten zufolge noch in mehr als 30 Ländern aktiv, was bedeutet, dass die Strafe allein die zugrunde liegende Praxis nicht gestoppt hat. Für alltägliche Nutzer bedeutet das, dass die Verantwortung, diese Art von Tracking einzuschränken, derzeit bei den individuellen Kontoeinstellungen liegt und nicht bei der regulatorischen Durchsetzung.

Was die Geldstrafe der irischen DPC tatsächlich abdeckt

Die DPC, die Google im Rahmen der EU-Datenschutz-Grundverordnung (DSGVO) reguliert, weil der europäische Hauptsitz des Unternehmens in Irland liegt, stellte fest, dass Google gegen Datenschutzrecht verstoßen hat durch die Art und Weise, wie es standortbezogene Informationen im Zusammenhang mit Nutzerkonten erhoben und verwendet hat. Da die DPC als Googles führende Regulierungsbehörde in der gesamten Europäischen Union fungiert, haben ihre Entscheidungen Gewicht weit über Irlands Grenzen hinaus und geben oft den Ton dafür an, wie andere Datenschutzbehörden reagieren. Wir haben den rechtlichen und regulatorischen Hintergrund dieses Falls ausführlicher behandelt, einschließlich der Frage, wie die Geldstrafe zustande kam, in unserem früheren Bericht über die Geldstrafe der irischen DPC von 403 Millionen Euro gegen Google wegen Standortdaten.

Was diese Geldstrafe bemerkenswert macht, ist nicht nur ihre Höhe. Es ist die Tatsache, dass eine Strafe dieser Größenordnung Google nicht sofort dazu gezwungen hat, die Praxis überall einzustellen. Berichten über den Fall zufolge ist die für den Verstoß verantwortliche Funktion in Dutzenden von Ländern außerhalb der direkten Jurisdiktion der EU weiterhin aktiv, was die offensichtliche Frage aufwirft, wer sonst noch betroffen sein könnte und was diese Nutzer jetzt dagegen tun können.

Wie die versteckte Tracking-Funktion funktioniert und wen sie betrifft

Im Kern des Falls steht die Erfassung von Standortdaten im Zusammenhang mit Google-Konten und Android-Geräten – die Art von Tracking, die still und leise ein detailliertes Bild davon erstellen kann, wohin eine Person geht, wie oft und wann. Diese Art von Daten ist wertvoll für Werbung, weil sie es Unternehmen ermöglicht, Gewohnheiten, Routinen und sogar sensible Details wie Besuche von medizinischen Einrichtungen oder Gotteshäusern abzuleiten, und das alles, ohne dass ein Nutzer unbedingt bemerkt, dass das Tracking jemals eingeschaltet wurde oder vollständig versteht, was es erfasst.

Die am stärksten Betroffenen sind typischerweise alltägliche Android- und Google-Konto-Nutzer, die ihre Standort- und Aktivitätseinstellungen nie ausdrücklich überprüft haben, da viele dieser Tools mit Standardeinstellungen ausgeliefert werden, die die Datenerfassung begünstigen. Wenn man nicht gezielt danach sucht, ist es leicht anzunehmen, dass Standort-Tracking entweder ausgeschaltet oder auf die Zeit beschränkt ist, in der eine App aktiv genutzt wird, während in der Praxis breitere Einstellungen auf Kontoebene möglicherweise weiterhin Aktivitäten im Hintergrund protokollieren.

Welche Länder weiterhin exponiert sind und warum die Durchsetzung hinterherhinkt

Die DSGVO der EU verleiht Regulierungsbehörden wie der irischen DPC echte Durchsetzungsbefugnisse, einschließlich der Möglichkeit, Geldstrafen in Höhe von Hunderten Millionen Euro zu verhängen. Aber diese Befugnis endet an den Grenzen der EU. In den mehr als 30 Ländern, in denen die Tracking-Funktion Berichten zufolge noch läuft, gibt es möglicherweise keine gleichwertige Regulierungsbehörde mit derselben Durchsetzungskraft, oder bestehende Datenschutzgesetze sind möglicherweise enger gefasst, werden langsamer durchgesetzt oder wurden schlicht noch nicht gegen ein Unternehmen von der Größe Googles getestet.

Diese Lücke ist wichtig, weil sie bedeutet, dass rechtliche Konsequenzen in einer Region nicht automatisch zu geändertem Verhalten überall dort führen, wo dasselbe Produkt verwendet wird. Bis lokale Regulierungsbehörden aufholen oder bis Google sich freiwillig für einen einzigen globalen Standard entscheidet, sind Nutzer außerhalb der EU weitgehend auf sich allein gestellt, wenn es darum geht, diese Art der Datenerfassung einzuschränken.

So überprüfen Sie jetzt Ihr Google-Konto und deaktivieren das Standort-Tracking

Auf Regulierungsbehörden zu warten ist für die meisten Menschen keine realistische Strategie, daher lohnt es sich, ein paar Minuten zu investieren, um Ihre eigenen Einstellungen direkt zu überprüfen:

• Öffnen Sie Ihre Google-Konto-Einstellungen und suchen Sie im Abschnitt „Daten und Datenschutz" nach den Steuerelementen für „Standortverlauf" und „Web- & App-Aktivitäten".
• Prüfen Sie, ob das Standort-Tracking aktiviert ist, und schalten Sie es aus oder stellen Sie es auf automatisches Löschen nach einem kurzen Zeitraum, wenn Sie es nicht benötigen.
• Überprüfen Sie, welche Apps die Berechtigung haben, im Hintergrund auf Ihren Standort zuzugreifen, im Vergleich zu nur während der Nutzung, und entziehen Sie den Zugriff für alles, was ihn nicht benötigt.
• Überprüfen Sie regelmäßig Ihre Aktivitätssteuerelemente, da Updates von Apps oder Kontoeinstellungen manchmal Präferenzen zurücksetzen können.

Was das für Sie bedeutet

Diese Geldstrafe ist eine Erinnerung daran, dass regulatorische Maßnahmen, selbst eine erhebliche, nicht immer zu einer sofortigen globalen Lösung führen. Wenn Sie außerhalb der EU leben, läuft die Funktion im Zentrum dieses Falls möglicherweise noch genau so wie vor der Entscheidung. Das bedeutet nicht, dass Sie machtlos sind. Die Überprüfung der Standort- und Aktivitätseinstellungen Ihres Google-Kontos dauert nur ein paar Minuten und gibt Ihnen direkte Kontrolle, die die Regulierung allein noch nicht überall garantieren kann. Die Kombination dieser Änderungen auf Kontoebene mit einem seriösen VPN kann zusätzlich reduzieren, wie viel Ihrer Standort- und Browsing-Aktivität über Ihre IP-Adresse preisgegeben wird, und bietet eine weitere Schutzschicht, während die Durchsetzung aufholt.

Die breitere Lehre aus der Geldstrafe wegen Googles versteckter Tracking-Funktion ist, dass Datenschutz oft über Ländergrenzen hinweg ungleichmäßig ist, und Nutzer, die konsistente Kontrolle wollen, ihre eigenen Einstellungen überprüfen müssen, anstatt anzunehmen, dass das Gesetz es bereits für sie geregelt hat. Nehmen Sie sich heute ein paar Minuten Zeit, um die Standort-Einstellungen Ihres Google-Kontos zu überprüfen, App-Berechtigungen zu verschärfen und die Nutzung eines VPN als zusätzliche Absicherung in Betracht zu ziehen, während Regulierungsbehörden den Rest der Welt bearbeiten.