GDPR-Geldbuße von 50 Millionen €

Erinnern Sie sich noch an das Jahr, das im Zeichen der gefürchteten GDPR (General Data Protection Regulation) stand, die uns mit Strafen in Höhe von 4 % des Gesamtumsatzes eines Unternehmens oder 20 Millionen Euro bei Nichteinhaltung, je nachdem, welcher Betrag höher ist, vielleicht am meisten zu schaffen machte? Die zuständigen Aufsichtsbehörden arbeiten und wir sind ihnen bereits bei unseren Kunden in der Slowakei begegnet. Aber lassen Sie uns ein wenig in der Zeit zurückgehen.

Haben Sie das gewusst?

Die französische Datenschutzaufsichtsbehörde („CNIL“) hat ihre erste große Sanktion im Rahmen der neuen EU-Datenschutzverordnung („GDPR“) erlassen.

Die französische Datenschutzbehörde CNIL hat Google mit einer Geldstrafe in Höhe von 50 Millionen Euro (fast 57 Millionen Dollar) belegt, weil das Unternehmen seinen Verpflichtungen aus der Datenschutz-Grundverordnung der Europäischen Union nicht nachgekommen ist.

Laut der Erklärung kam die CNIL zu dem Schluss, dass Googles Verstoß gegen die EU-DSGVO mit „mangelnder Transparenz, fehlenden Informationen und unzureichender gültiger Zustimmung zur Personalisierung von Anzeigen“ zusammenhängt.

Nach „Online-Inspektionen“ der Art und Weise, wie Google bei der Konfiguration neuer Android-Smartphones mit Nutzerdaten umgeht, stellte die Datenschutzbehörde fest, dass Google die GDPR-Vorschriften in 2 Formen nicht einhält:

1. Das Unternehmen bietet den Nutzern keine transparenten und vollständigen Informationen darüber, wie es ihre Daten verarbeitet. „Grundlegende Details wie die Zwecke der Datenverarbeitung, die Aufbewahrungsfrist der Daten oder die Kategorien personenbezogener Daten, die zur Personalisierung von Anzeigen verwendet werden, werden in mehreren Dokumenten übermäßig ausgedehnt“, so die CNIL. Außerdem wird „der Zweck der Verarbeitung in einer zu allgemeinen und unklaren Weise beschrieben“.
2. Die CNIL stellte fest, dass die Zustimmung des Nutzers zur Verarbeitung seiner Daten für die Personalisierung von Werbung nicht gültig eingeholt wurde. Abgesehen davon, dass Google die entsprechenden Informationen in mehreren Dokumenten verwässert, gibt es keine eindeutige oder spezifische Zustimmung. Eine eindeutige Bestätigung des Nutzers ist erforderlich, damit die Zustimmung gültig ist. Gleichzeitig ist die Einwilligung nur dann spezifisch, wenn ein Zweck angegeben wird.

Die CNIL argumentiert weiter, dass es sich nicht um einen einmaligen oder zeitlich begrenzten Verstoß gegen die DSGVO handelt, da es immer wieder zu Verstößen gegen die Vorschriften kommt.

Die nationalen EU-Behörden haben seit dem Inkrafttreten der Verordnung am 25. Mai 2018 bereits mehrere Bußgelder im Rahmen der DSGVO verhängt, darunter gegen ein portugiesisches Krankenhaus im Oktober oder ein deutsches soziales Netzwerk einen Monat später. Die gegen Google verhängte Geldstrafe ist jedoch die bei weitem höchste. Das Gesetz sieht Geldbußen für Verstöße von bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens vor.

Wenn Sie bisher mit der Hand gewunken haben, ist es vielleicht an der Zeit, die GDPR zu überdenken.