Zum Inhalt springen

Swiss Chinese Law Association — Genf

SCLA | Swiss Chinese Law Association

Rechtsbeobachtung / KI und Daten

Rechtliches Update Europäische Union Regulatorische Leitlinien

CNIL schliesst Compliance-Anordnung gegen Google nach Aktualisierung der Cookie-Hinweise und Gmail-Anzeigen

Der beschränkte Ausschuss der CNIL schloss seine Befolgungsanordnung gegen Google LLC und Google Ireland Limited, nachdem die Unternehmen ihre Cookie-Hinweise und Gmail-Anzeigenformate aktualisiert hatten.

Was sich geändert hat

  • Am 23. September 2026 schloss der beschränkte Ausschuss der CNIL die Befolgungsanordnung vom 1. September 2025 gegen Google LLC und Google Ireland Limited.
  • Google hat seinen Benutzerregistrierungsprozess aktualisiert, um explizit anzugeben, dass die Kontoerstellung Werbe-Cookies im Gegenzug für kostenlose Dienste erfordert, und hat die Gmail-Anzeigen neu gestaltet, um sie klar von privaten E-Mails zu trennen.
  • Die CNIL bestätigte, dass die Schliessung strikt für den Umfang der Anordnung von 2025 gilt und eine zukünftige Überprüfung des gesamten Kontoerstellungsprozesses von Google nach französischem Datenschutzrecht nicht verhindert.

Am 23. September 2026 beschloss der beschränkte Ausschuss der französischen Datenschutzbehörde CNIL (Commission Nationale de l'Informatique et des Libertés), die zuvor am 1. September 2025 erlassene Befolgungsanordnung gegen Google LLC und Google Ireland Limited zu schliessen.

**Hintergrund und Umfang der Anordnung**

In seinem Beschluss vom 1. September 2025 ordnete der beschränkte Ausschuss der CNIL neben einer Gesamtbusse von €325 Millionen an, dass Google seine Praktiken in zwei Punkten innerhalb von sechs Monaten in Einklang mit den Vorschriften bringen muss, verknüpft mit einem Zwangsgeld von €100'000 pro Tag der Verzögerung:

1. Ausreichende Informationen bereitzustellen, damit in Frankreich ansässige Nutzer verstehen, dass die Erstellung eines Google-Kontos zwingend das Setzen von Werbe-Cookies beinhaltet.

2. Die vorherige Einwilligung von Gmail-Nutzern einzuholen, bevor Anzeigen geschaltet werden, die als E-Mails zwischen privaten Nachrichten eingefügt sind.

**Von Google ergriffene Massnahmen zur Einhaltung**

Basierend auf der von Google LLC und Google Ireland Limited vorgelegten Antwort stellte der beschränkte Ausschuss fest, dass die Unternehmen die Anforderungen innerhalb des angegebenen Zeitrahmens erfüllt haben:

- **Transparenz bei der Kontoerstellung:** Google hat den Prozess der Google-Kontoerstellung aktualisiert und explizite Einzelheiten hinzugefügt, die klarstellen, dass die Erstellung eines Kontos an das Setzen von Werbe-Cookies im Gegenzug für den kostenlosen Erhalt des Dienstes geknüpft ist.

- **Formatierung von Gmail-Anzeigen:** Google hat das Layout der in Gmail angezeigten Werbung so geändert, dass sie nun klar von echten privaten E-Mails unterscheidbar ist. Gemäss diesem aktualisierten Format ist die Einholung einer Einwilligung gemäss Artikel L. 34-5 des französischen Post- und elektronischen Kommunikationsgesetzbuchs (code des postes et des communications électroniques) nicht mehr erforderlich.

**Einschränkungen und zukünftige behördliche Aufsicht**

Die CNIL hob hervor, dass diese Schliessung strikt den Umfang der in ihrer Beratung vom 1. September 2025 ausgesprochenen Anordnung betrifft. Die Schliessung greift einer künftigen Beurteilung durch die CNIL bezüglich der vollständigen Einhaltung von Artikel 82 des französischen Datenschutzgesetzes (loi Informatique et Libertés) durch den gesamten Kontoerstellungsprozess von Google nicht vor, insbesondere was die Klarheit der Informationen und die Verständlichkeit auf dem Bildschirm betrifft. Folglich behält sich die CNIL das Recht vor, weitere Prüfungen durchzuführen und gegebenenfalls ihre Durchsetzungsbefugnisse einzusetzen.

Wer betroffen sein kann

Google LLC, Google Ireland Limited, Anbieter von digitalem Marketing, Betreiber von Online-Plattformen und Internetnutzer in Frankreich.

Grenzüberschreitender Kontext

Relevant für multinationale Technologieunternehmen, die im digitalen Binnenmarkt der Europäischen Union tätig sind und der Datenschutzdurchsetzung der Mitgliedstaaten unterliegen.

Was als Nächstes zu prüfen ist

  • CNIL-Beschluss SAN-2026-014 vom 23. September 2026 auf Légifrance einsehen.
  • CNIL-Beschluss SAN-2025-004 vom 1. September 2025 auf Légifrance einsehen.

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.

Behalten Sie die Themen im Blick, die Ihnen wichtig sind

Abonnieren Sie SCLA-Updates und wählen Sie Ihre Interessengebiete aus.