Irland verhängt 403 Millionen Euro Strafe gegen Google wegen Standortdaten und GDPR-Verstößen

Irische Regulierungsbehörde bestraft Standortdatenpraktiken

Die irische Datenschutzkommission (DPC), die als federführende Aufsichtsbehörde für die Europäische Union fungiert, verhängte am 21. September 2026 eine Geldstrafe von 403 Millionen Euro (462 Millionen Dollar) gegen Google. Die Entscheidung schließt eine Untersuchung darüber ab, wie die Alphabet-Tochtergesellschaft persönliche Standortaufzeichnungen in ihren Diensten verarbeitet und gespeichert hat. Die Ermittler prüften drei verschiedene Funktionen: Web & App-Aktivität, Standortverlauf und Standortgenauigkeit im Zeitraum vom 25. Mai 2018 bis zum 4. Februar 2020. Die Behörde stellte fest, dass Google gegen die Anforderungen der Datenschutz-Grundverordnung (DSGVO) in Bezug auf rechtmäßige Verarbeitung, Fairness, Transparenz und Rechenschaftspflicht verstoßen hat. Die DPC erließ außerdem eine Anordnung, wonach Google seine Datenverarbeitungsvorgänge innerhalb von sechs Monaten in Einklang mit den Vorschriften bringen muss.

Verbraucherbeschwerden und Tracking-Mechanismen

Die formelle Untersuchung begann im Februar 2020, nachdem Verbraucherschutzorganisationen aus sieben europäischen Ländern im November 2018 koordinierte Beschwerden eingereicht hatten. Die Eingaben stützten sich auf Forschungen des norwegischen Verbraucherrates, die zeigten, wie Schnittstellendesigns Nutzer dazu verleiteten, dauerhafte Standortverfolgung ohne klares Verständnis zu aktivieren. Die DPC-Kommissare Des Hogan, Dale Sunderland und Niamh Sweeney stellten fest, dass Google Standortdaten länger als nötig aufbewahrte und keine transparenten Erklärungen darüber lieferte, wie geografische Koordinaten für gezielte Werbung und Profilerstellung verwendet wurden.

Aufgrund von Googles Versäumnissen in dieser Hinsicht konnten Einzelpersonen möglicherweise nicht wissen, dass ihr Standort genutzt wurde, um sie beispielsweise mit Werbung zu beeinflussen oder ihre Interessen abzuleiten.

Unternehmensreaktion und Durchsetzungsverzögerungen

Google erklärte, dass die Sanktion sich auf eingestellte Betriebsrahmen bezieht, die durch neuere Datenschutzkontrollen ersetzt wurden. Das Unternehmen verwies auf automatisierte Löschungseinstellungen und Verwaltungs-Dashboards, die ab 2019 in seinen Produkten eingeführt wurden.

Dieser Fall dreht sich um historische Richtlinien, die inzwischen aktualisiert wurden. Ab 2019 haben wir unsere Praktiken erheblich weiterentwickelt und robuste Tools eingeführt, die die Verwaltung von Standortdaten einfach machen.

Verbraucherschützer unterstützten die Strafe, äußerten jedoch Besorgnis über den mehrjährigen Verwaltungsprozess, der erforderlich war, um eine verbindliche Durchsetzungsentscheidung zu treffen.

Die Entscheidung ist eine gute Nachricht für Verbraucher, da sie Google zur Rechenschaft zieht und die Rechtswidrigkeit der Art und Weise bestätigt, wie der Technologieriese die Einwilligung zur Nutzung der Standortdaten der Menschen eingeholt hat. Allerdings steht der Zeitaufwand für diese Schlussfolgerung in keinem Verhältnis zur Schwere des Verstoßes... Die Grundrechte der Verbraucher müssen schneller und besser gewahrt werden.

Umfang der Strafen und laufende Untersuchungen

Die Geldstrafe von 403 Millionen Euro ist die vierthöchste Strafe, die die irische DPC seit Beginn der DSGVO-Durchsetzung im Jahr 2018 verhängt hat. Sie liegt hinter einer Geldstrafe von 1,2 Milliarden Euro gegen Meta Platforms im Jahr 2023 für transatlantische Datentransfers und einer Strafe von 530 Millionen Euro gegen TikTok im Mai 2025 für die Übermittlung europäischer Nutzerdaten nach China. Die irische Behörde übt die europäische Zuständigkeit über Google aus, da das Technologieunternehmen seinen regionalen Hauptsitz in Dublin hat. Die DPC führt derzeit drei weitere groß angelegte Untersuchungen gegen Google durch, die die Datenverarbeitung im KI-Modell PaLM2, das personalisierte Werbesystem des Unternehmens und den Registrierungsablauf für Benutzerkonten betreffen.