Irland verhängt 403-Millionen-Euro-Strafe gegen Google wegen DSGVO-Verstößen bei Standortdaten

Die irische Datenschutzkommission verhängte am 21. September eine Geldstrafe von 403 Millionen Euro (etwa 462 Millionen Dollar) gegen Google und schloss damit eine sechsjährige Untersuchung darüber ab, wie das Unternehmen Standortdaten über drei Funktionen verarbeitete: Web & App Activity, Location History und Location Accuracy. Die DPC hatte die Untersuchung im Februar 2020 aus eigener Initiative eröffnet.

Die Untersuchung befasste sich mit dem Zeitraum vom 25. Mai 2018, dem Inkrafttreten der DSGVO, bis zum 4. Februar 2020 und stellte vier getrennte Verstöße fest: Verletzungen des Grundsatzes der Rechtmäßigkeit und Fairness, der Rechenschaftspflicht, der Transparenz und der Datenspeicherungsregeln. Die Feststellung der DPC konzentriert sich auf einen spezifischen Schaden: Nutzer der drei Google-Funktionen hätten möglicherweise nicht erkannt, dass ihr Standort die gezeigten Anzeigen oder die von Google abgeleiteten Interessen beeinflusste.

Die offizielle Entscheidung der DPC verpflichtet Google, seine Datenverarbeitung innerhalb von sechs Monaten in Einklang zu bringen.

Die 403-Millionen-Euro-Strafe rangiert als viertgrößte von der DPC seit Inkrafttreten der DSGVO verhängte Geldstrafe, hinter der 1,2-Milliarden-Euro-Strafe gegen Meta im Jahr 2023 (die größte je verhängte DSGVO-Strafe), der 530-Millionen-Euro-Strafe gegen TikTok und der 405-Millionen-Euro-Strafe gegen Instagram. Die irische DPC ist nahezu standardmäßig zur wichtigsten Datenschutzbehörde der EU geworden, da Google, Meta, TikTok und die meisten großen US-Technologieunternehmen ihren europäischen Sitz in Irland haben.

Das Urteil reiht sich in ein Muster spezifischer Kontrolle von Standortdaten ein, die Regulierungsbehörden in der gesamten EU zunehmend als besondere Kategorie behandeln, die strengere Einwilligungsstandards erfordert.