Irische DPC verhängt 403 Millionen Euro Strafe gegen Google wegen unrechtmäßiger Verarbeitung von Standortdaten
Bußgeld: €403 million
Die DPC verhängte heute nach einer Untersuchung der Verarbeitung von Standortdaten Geldbußen in Höhe von insgesamt 403 Millionen Euro gegen Google Ireland Limited. Google muss seine Verarbeitungspraktiken nun innerhalb von 6 Monaten anpassen. Diese Entscheidung befasst sich mit Verstößen im Zusammenhang mit Rechtmäßigkeit, Fairness, Transparenz und Rechenschaftspflicht.
Die im Februar 2020 eingeleitete Untersuchung der DPC konzentrierte sich auf die Verarbeitung von Standortdaten durch Google innerhalb von drei spezifischen Funktionen: Web & App-Aktivitäten, Standortverlauf und Standortgenauigkeit. Der Untersuchungszeitraum erstreckte sich vom 25. Mai 2018 bis zum 4. Februar 2020. Die Datenschutzbeauftragten, Dr. Des Hogan, Herr Dale Sunderland und Frau Niamh Sweeney, stellten fest, dass Google die DSGVO in mehrfacher Hinsicht verletzt hat.
Insbesondere stellte die DPC fest, dass Google gegen die Grundsätze der Rechtmäßigkeit und Fairness bei der Verarbeitung von Standortdaten in Web & App-Aktivitäten und im Standortverlauf verstoßen hat. Das Unternehmen kam auch seinen Rechenschaftspflichten nicht nach, indem es die Einhaltung des Grundsatzes der Rechtmäßigkeit, Fairness und Transparenz in Bezug auf die Standortgenauigkeit nicht nachweisen konnte. Darüber hinaus verstieß Google gegen die Transparenzpflichten bei allen drei Funktionen und bei der Speicherung von Standortdaten in Web & App-Aktivitäten und im Standortverlauf. Der stellvertretende Kommissar Graham Doyle merkte an, dass Einzelpersonen möglicherweise nicht wussten, dass ihr Standort zur Beeinflussung von Werbung oder zur Ableitung von Interessen verwendet wurde, was zu einem Kontrollverlust über personenbezogene Daten führte, der durch eine länger als nötige Speicherung noch verschärft wurde.
Die Verarbeitung von Standortdaten durch große Online-Dienstanbieter bleibt ein anhaltender regulatorischer Schwerpunkt, wie diese Geldbuße von 403 Millionen Euro zeigt.
Entscheidung der Data Protection Commission
- Wen das bindet
- Google Ireland Limited ist durch diese Entscheidung gemäß der DSGVO im Europäischen Wirtschaftsraum rechtlich gebunden.
- Was sich geändert hat
- Google Ireland Limited muss nun seine Verarbeitung von Standortdaten innerhalb von 6 Monaten anpassen, gemäß der Entscheidung der Data Protection Commission.
- Worauf zu achten ist
- Organisationen sollten beobachten, wie Google die erforderlichen Compliance-Änderungen umsetzt und die vollständige Entscheidung der DPC für detaillierte Einblicke in spezifische Abhilfemaßnahmen verfolgen.
- Was das nicht bedeutet
- Diese Entscheidung bedeutet nicht, dass jede Verarbeitung von Standortdaten verboten ist, sondern dass eine solche Verarbeitung die DSGVO-Grundsätze der Rechtmäßigkeit, Fairness, Transparenz und Rechenschaftspflicht strikt einhalten muss.
Noch offen: Die Data Protection Commission wird die vollständige Entscheidung zu gegebener Zeit veröffentlichen, welche weitere Details zu den spezifischen Feststellungen und Compliance-Anforderungen enthalten kann.
An Ihr Team weiterleiten
Die irische Data Protection Commission verhängte eine Geldbuße von 403 Millionen Euro gegen Google Ireland Limited und ordnete an, dass das Unternehmen seine Standortdatenverarbeitung innerhalb von 6 Monaten anpassen muss, was alle Organisationen betrifft, die ähnliche Daten im Europäischen Wirtschaftsraum verarbeiten.