Google steht vor einer der größten Datenschutzstrafen seiner Geschichte. Die irische Datenschutzkommission (DPC) hat das Unternehmen mit 403 Millionen Euro belegt, rund 463 Millionen Dollar oder knapp 4.000 Crore Rupien, wegen der Art und Weise, wie es Standortdaten von Nutzern erhoben und verarbeitet hat. Der Fall, der nach der Datenschutz-Grundverordnung (DSGVO) der EU eingeleitet wurde, dreht sich um Android-Geräte und die Standortinformationen, die sie erzeugen, während Menschen ihrem Alltag nachgehen.

Während die Schlagzeile Aufmerksamkeit erregt, ist die nützlichere Geschichte für Alltagsnutzer, was dieser Fall darüber verrät, wie viele Standortdaten standardmäßig erfasst werden, oft ohne dass die Menschen es merken, und was man tatsächlich dagegen tun kann.

Was die irische DPC über Googles Standortverfolgung festgestellt hat

Googles Europäische Aktivitäten haben ihren Hauptsitz in Irland, was die irische DPC zum federführenden Regulator für Googles Datenpraktiken in der gesamten EU im Rahmen des One-Stop-Shop-Mechanismus der DSGVO macht. Diese Behörde ist nun zu dem Schluss gekommen, dass Googles Umgang mit über Android-Geräte erhobenen Standortdaten gegen die Verordnung verstoßen hat.

Standortdaten gelten unter der DSGVO als besonders sensibel, weil sie Muster über den Wohnort, den Arbeitsplatz, die Routinen, Beziehungen und sogar Gesundheitszustände einer Person offenbaren können (man denke an regelmäßige Besuche einer bestimmten Klinik). Regulierungsbehörden haben diese Datenkategorie stets mit besonderer Sorgfalt behandelt, und eine Geldstrafe dieser Größe signalisiert, dass die DPC Googles Praktiken als schwerwiegendes und anhaltendes Compliance-Versagen und nicht als geringfügigen technischen Fehler betrachtete.

Wie Android und Google-Dienste standardmäßig Standortdaten sammeln

Für die meisten Menschen ist Standortverfolgung nichts, was sie aktiv einrichten. Sie geschieht still im Hintergrund durch eine Kombination aus Geräteeinstellungen, App-Berechtigungen und kontobezogenen Funktionen, die in das Android-Ökosystem eingebaut sind. GPS, Wi-Fi-Signale und Mobilfunknetzdaten fließen alle in das Standortbewusstsein eines Telefons ein, und diese Informationen bleiben nicht nur auf dem Gerät. Sie werden oft mit einem Google-Konto verknüpft und über Dienste wie Maps, Search und Werbesysteme hinweg genutzt.

Der standardmäßige Charakter dieser Erfassung ist Teil des Problems, auf das Regulierungsbehörden immer wieder hinweisen. Viele Nutzer haben nie ausdrücklich zugestimmt, dass ihre Bewegungen detailliert protokolliert werden, oder sie haben allgemeinen Bedingungen zugestimmt, ohne zu verstehen, was tatsächlich gesammelt wurde oder für wie lange. Dieser Fall reiht sich in eine wachsende Zahl von Durchsetzungsmaßnahmen ein, die zeigen, dass „der Nutzer hat technisch gesehen auf Akzeptieren geklickt" unter der DSGVO keine ausreichende Verteidigung ist, wenn die zugrunde liegenden Datenpraktiken undurchsichtig oder übermäßig weit gefasst sind.

Was diese Geldstrafe für die DSGVO-Durchsetzung im Bereich Standortprivatsphäre signalisiert

Dies ist kein Einzelfall. Er fügt sich in ein breiteres Muster ein, bei dem europäische Regulierungsbehörden gegen die Art und Weise vorgehen, wie große Tech-Plattformen Standort- und Verhaltensdaten handhaben. Die Größenordnung der Geldstrafe, eine der höchsten bisher verhängten DSGVO-Strafen, deutet darauf hin, dass Regulierungsbehörden bereit sind, Kosten aufzuerlegen, die groß genug sind, um tatsächliches Unternehmensverhalten zu ändern, und nicht nur als Geschäftskosten zu dienen.

Für Leser, die die vollständige regulatorische Aufschlüsselung wünschen, einschließlich der spezifischen betroffenen DSGVO-Artikel und Googles Antwort, geht unsere frühere Berichterstattung tiefer auf wie Irlands DPC die 403-Millionen-Euro-Geldstrafe wegen Android-Standortdaten erreichte und die breiteren Feststellungen zu DSGVO-Standortdatenschutzverstößen hinter dem Fall ein. Dieser Artikel konzentriert sich stattdessen darauf, was Sie jetzt tun können, um Ihre eigene Exposition zu verringern.

Praktische Schritte zur Einschränkung der Standortverfolgung auf Ihren Geräten

Sie müssen nicht auf regulatorische Ergebnisse warten, um die Kontrolle über Ihre eigenen Standortdaten zu übernehmen. Ein paar praktische Schritte machen einen echten Unterschied:

  • Überprüfen Sie Ihre Android-Standortverlaufseinstellungen. Prüfen Sie, was in Ihrem Google-Konto gespeichert wird, und löschen oder pausieren Sie den Verlauf, den Sie nicht aufbewahren möchten.
  • Prüfen Sie App-Berechtigungen regelmäßig. Viele Apps fordern Standortzugriff an, den sie für ihre Kernfunktionen nicht benötigen. Stellen Sie Berechtigungen auf „nur während der Nutzung der App" ein oder verweigern Sie sie ganz, wo dies möglich ist.
  • Schalten Sie Standortdienste aus, wenn sie nicht benötigt werden. Das Deaktivieren von GPS und Standortfreigabe, wenn Sie nicht aktiv Navigation oder standortbasierte Apps nutzen, reduziert die kontinuierliche Verfolgung.
  • Nutzen Sie datenschutzorientierte Browser- und Sucheinstellungen, um zu begrenzen, wie viel Standortkontext mit Ihren Suchen und Ihrem Browsing verknüpft wird.
  • Erwägen Sie ein VPN für Privatsphäre auf Netzwerkebene. Ein VPN stoppt zwar keine GPS-basierte Verfolgung auf Ihrem Gerät, kann aber Ihren IP-basierten Standort vor Websites und Diensten maskieren, die den Standort auf diese Weise ableiten.

Was das für Sie bedeutet

Die Geldstrafe für Google wegen Standortdaten ist eine Erinnerung daran, dass Standortverfolgung oft umfangreicher und standardmäßiger ist, als die meisten Menschen annehmen. Auch wenn Sie speziell kein Google-Nutzer sind, gilt die zugrunde liegende Lektion allgemein: Standortdaten sind wertvoll, sensibel und es lohnt sich, sie aktiv zu verwalten, anstatt sie auf Autopilot zu belassen.

Ein paar Minuten damit zu verbringen, die Standorteinstellungen Ihres Geräts und die App-Berechtigungen zu überprüfen, ist ein kleiner Aufwand mit einem bedeutenden Privatsphäre-Gewinn. Regulatorische Geldstrafen wie diese können Unternehmen im Laufe der Zeit zu besseren Standardeinstellungen drängen, aber bis dahin ist der zuverlässigste Weg, Ihre Standortprivatsphäre zu schützen, sie selbst zu verwalten.