✨ AI Kontextualisierung
Die Panik vor Inkrafttreten der EU-Datenschutzgrundverordnung DSGVO am 25. Mai 2018 war groß. Inzwischen ist klar: Es wird kaum gestraft. Die Große Ausnahme ist eine Anfang 2019 durch die französische Datenschutzbehörde CNIL verhängte 50 Millionen Euro Strafe gegen Google. Diese macht allein mehr als ein Drittel des gesamten bislang in der gesamten EU zustande gekommenen DSGVO-Strafbetrags aus und ist die bei weitem höchste Einzelstrafe. Und in Frankreich sind insgesamt überhaupt nur 51 Millionen Euro Strafe verhängt worden – außer dem Exempel, das an Google statuiert wurde, ist also nicht viel passiert.
+++ Von Facebook entfernt: Trump schaltete 88 Ads mit „Nazi-Symbol“ +++
Google: Ist irische Datenschutzbehörde zuständig?
Es ist also bis zu einem gewissen Grad verständlich, dass man sich beim Suchmaschinen-Riesen unfair behandelt fühlt. Doch das war freilich nicht die Begründung, mit der man gegen die Entscheidung der CNIL vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung ging. Vielmehr argumentierte Google, dass die CNIL aufgrund des „One-Stop-Shop-Prinzips“ in der DSGVO nicht zuständig gewesen sei, sondern die irische Datenschutzbehörde, nachdem Google seine europäische Hauptniederlassung dort hat. Diese gilt als sehr „wohlwollend“ gegenüber den vielen in Irland niedergelassenen Tech-Riesen. Zudem meinte man seitens Google, das unter anderem beanstandete Zustimmungsverfahren für personalisierte Werbung sei ohnehin sehr transparent gestaltet.
Conseil d’Etat: DSGVO-Strafe richtete sich gegen US-Konzernmutter
Das Conseil d’Etat sah die beiden Punkte anders und wies die Berufung ab. Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig. In Sachen Transparenz des Zustimmungsverfahrens bemängelte man unter anderem, dass in diesem die Vielfalt der beteiligten Google-Dienste, neben der Suchmaschine etwa auch YouTube und Google Maps, nicht ersichtlich sei. Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen. Für Google bedeutet sie jedenfalls, dass das Zustimmungsverfahren für Werbung in Europa abgeändert und einzeln für verschiedene Dienste durchgeführt werden muss.
⇒ Publikation des Conseil d’Etat zur Entscheidung (französisch)
