Was sich geändert hat
- Die DPC verhängte eine Geldbusse von 403 000 000 EUR gegen Google und ordnete nach einer im Februar 2020 von Amts wegen eingeleiteten Untersuchung die Herstellung des rechtmässigen Zustands innerhalb von 6 Monaten an.
- Die Untersuchung stellte Verstösse gegen die DSGVO bezüglich Rechtmässigkeit, Treu und Glauben, Transparenz, Rechenschaftspflicht und Datenspeicherung in «Web- & App-Aktivitäten», «Standortverlauf» und «Standortgenauigkeit» fest.
- Die Verstösse betrafen die Verarbeitung von Standortdaten im Zeitraum vom 25. Mai 2018 bis zum 4. Februar 2020.
Grenzüberschreitend tätige Technologieunternehmen, die Standortdaten von Nutzern verarbeiten, sehen sich nach einer bedeutenden Durchsetzungsmassnahme in der Europäischen Union erhöhten Erwartungen an die regulatorische Compliance gegenüber. Am 21. September 2026 erliess die irische Datenschutzkommission (DPC) als federführende Aufsichtsbehörde für Google Ireland Limited (Google) eine endgültige Entscheidung, mit der eine Geldbusse von 403 000 000 EUR verhängt und Google angewiesen wurde, seine Datenverarbeitungsvorgänge innerhalb von sechs Monaten in Einklang mit den Vorschriften zu bringen.
Die DPC leitete diese Untersuchung von Amts wegen im Februar 2020 nach Beschwerden mehrerer europäischer Verbraucherschutzorganisationen, darunter BEUC, ein. Die Untersuchung konzentrierte sich auf die Verarbeitung von Standortdaten durch Google über drei spezifische Funktionen: «Web- & App-Aktivitäten», «Standortverlauf» und «Standortgenauigkeit». Der Untersuchungsumfang umfasste Aktivitäten zwischen dem Beginn der Anwendung der DSGVO am 25. Mai 2018 und dem 4. Februar 2020.
Die Entscheidung der Datenschutzbeauftragten stellte fest, dass Google gegen mehrere Kernanforderungen der DSGVO verstossen hat:
- Rechtmässigkeit und Treu und Glauben (Artikel 5 und 6): Google hat es versäumt, die Rechtmässigkeit und Fairness der Verarbeitung von Standortdaten in den Web- & App-Aktivitäten sowie im Standortverlauf zu gewährleisten.
- Transparenz (Artikel 12 und 13): Google ist seinen Transparenzpflichten bei allen drei untersuchten Funktionen («Web- & App-Aktivitäten», «Standortverlauf» und «Standortgenauigkeit») nicht nachgekommen.
- Rechenschaftspflicht (Artikel 5): Google konnte die Einhaltung der Grundsätze der Rechtmässigkeit, der Fairness und der Transparenz bei der Verarbeitung personenbezogener Daten in der Standortgenauigkeit nicht nachweisen.
- Speicherung: Google hat gegen die DSGVO-Regeln bezüglich der Speicherung von Standortdaten in den Web- & App-Aktivitäten und im Standortverlauf verstossen.
Dieses Urteil betrifft Google Ireland Limited direkt und schafft bedeutende Durchsetzungskriterien für Technologieunternehmen, die Standort- und Trackingdaten in der gesamten EU verarbeiten. Organisationen mit Hauptsitz in der Schweiz, Festlandchina oder anderen Nicht-EU-Ländern, die Personen in der Europäischen Union digitale Produkte oder Dienstleistungen anbieten, müssen ihre Einwilligungsmechanismen, Transparenzhinweise und Speicherpraktiken für standortbezogene Funktionen überprüfen.
Wer betroffen sein kann
Google Ireland Limited, Betreiber digitaler Plattformen, die Standortdaten von Nutzern verarbeiten, und betroffene Personen in der EU.
Grenzüberschreitender Kontext
Gilt für multinationale digitale Dienstanbieter, die personenbezogene Standortdaten von Personen in der Europäischen Union gemäss den Anforderungen der DSGVO verarbeiten.
Was als Nächstes zu prüfen ist
- Offizielle Veröffentlichung des vollständigen Textes der endgültigen Entscheidung durch die irische Datenschutzkommission (DPC)
- Allfällige Rechtsmittel, die von Google Ireland Limited als Reaktion auf die Geldbusse oder die Anordnung zur Wiederherstellung des rechtmässigen Zustands eingelegt werden
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.
Automatisch mit KI-Unterstützung aus den auf dieser Seite verlinkten offiziellen Quellen erstellt. Übersetzungen und Erläuterungen ersetzen nicht den offiziellen Text.