Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Eine Berufung gegen eine in Frankreich von der Datenschutzbehörde CNIL verhängte 50 Millionen Euro-Strafe gegen Google wurde vom obersten französischen Verwaltungsgericht abgewiesen.
Die Panik vor Inkrafttreten der EU-Datenschutzgrundverordnung DSGVO am 25. Mai 2018 war groß. Inzwischen ist klar: Es wird kaum gestraft. Die Große Ausnahme ist eine Anfang 2019 durch die französische Datenschutzbehörde CNIL verhängte 50 Millionen Euro Strafe gegen Google. Diese macht allein mehr als ein Drittel des gesamten bislang in der gesamten EU zustande gekommenen DSGVO-Strafbetrags aus und ist die bei weitem höchste Einzelstrafe. Und in Frankreich sind insgesamt überhaupt nur 51 Millionen Euro Strafe verhängt worden – außer dem Exempel, das an Google statuiert wurde, ist also nicht viel passiert.
Es ist also bis zu einem gewissen Grad verständlich, dass man sich beim Suchmaschinen-Riesen unfair behandelt fühlt. Doch das war freilich nicht die Begründung, mit der man gegen die Entscheidung der CNIL vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung ging. Vielmehr argumentierte Google, dass die CNIL aufgrund des „One-Stop-Shop-Prinzips“ in der DSGVO nicht zuständig gewesen sei, sondern die irische Datenschutzbehörde, nachdem Google seine europäische Hauptniederlassung dort hat. Diese gilt als sehr „wohlwollend“ gegenüber den vielen in Irland niedergelassenen Tech-Riesen. Zudem meinte man seitens Google, das unter anderem beanstandete Zustimmungsverfahren für personalisierte Werbung sei ohnehin sehr transparent gestaltet.
Conseil d’Etat: DSGVO-Strafe richtete sich gegen US-Konzernmutter
Das Conseil d’Etat sah die beiden Punkte anders und wies die Berufung ab. Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig. In Sachen Transparenz des Zustimmungsverfahrens bemängelte man unter anderem, dass in diesem die Vielfalt der beteiligten Google-Dienste, neben der Suchmaschine etwa auch YouTube und Google Maps, nicht ersichtlich sei. Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen. Für Google bedeutet sie jedenfalls, dass das Zustimmungsverfahren für Werbung in Europa abgeändert und einzeln für verschiedene Dienste durchgeführt werden muss.
voidsy: Wie ein Welser DeepTech-Startup den Blick unter die Oberfläche bringt
Das Welser Startup voidsy prüft mit seinem 3D V-ROX-System berührungslos, ob in Compositebauteilen für Luftfahrt, Automotive und Windkraft verborgene Defekte stecken, und macht so sichtbar, was unter der Oberfläche liegt. brutkasten hat das Unternehmen in Wels besucht und mit CEO Holger Plasser über die Technologie und weiteren Wachstumspläne gesprochen.
voidsy: Wie ein Welser DeepTech-Startup den Blick unter die Oberfläche bringt
Das Welser Startup voidsy prüft mit seinem 3D V-ROX-System berührungslos, ob in Compositebauteilen für Luftfahrt, Automotive und Windkraft verborgene Defekte stecken, und macht so sichtbar, was unter der Oberfläche liegt. brutkasten hat das Unternehmen in Wels besucht und mit CEO Holger Plasser über die Technologie und weiteren Wachstumspläne gesprochen.
Wer voidsy besuchen will, muss in Wels nicht weit gehen. Nur wenige Schritte vom Bahnhof entfernt, in einem unscheinbaren, ehemaligen Bahngebäude, hat das Startup seit dem Sommer 2025 sein Quartier bezogen. In der angeschlossenen Lagerhalle stapeln sich die Test-Bauteile der Kund:innen, manche mehrere Meter lang. Viele bestehen aus jenem Compositematerial, das in der Luft- und Raumfahrt längst Standard ist: Im Inneren verbirgt sich eine feine Wabenstruktur, leicht und zugleich hochfest. Genau auf die zerstörungsfreie Prüfung solcher Materialien hat sich voidsy spezialisiert.
Im Büro hängt, fast wie ein Gruß an die Geschichte des Gebäudes, eine alte Bahnuhr in Blau an der Wand. Der Blick der Besucher:innen fällt aber zuerst auf etwas anderes: die Auszeichnungen entlang der Wand. 2025 holte voidsy beim Oberösterreichischen Landespreis für Innovation in der Kategorie Kleine und mittlere Unternehmen Platz 1, im März 2026 folgte der Österreichische Gründungspreis Phönix in der Kategorie „Startup“. Sichtbare Belege dafür, dass aus der Ausgründung einer Forschungsgruppe der Fachhochschule Oberösterreich in wenigen Jahren ein ernstzunehmender DeepTech-Player geworden ist.
Eine dritte Dimension für die Materialprüfung
Gegründet wurde voidsy 2022 von CEO Holger Plasser gemeinsam mit den drei Co-Gründern Gernot Mayr, Günther Mayr und Gregor Thummerer, alle zuvor wissenschaftliche Mitarbeiter an der FH Oberösterreich am Campus Wels. Mit dem 3D V-ROX hat das Team ein System entwickelt, das Bauteile berührungslos auf innere Defekte untersucht. Die Besonderheit: Während herkömmliche Thermografiesysteme ein zweidimensionales Bild liefern, extrahiert die Software von voidsy eine dritte Dimension. „Damit weiß man nicht nur, dass ein Defekt da ist, sondern auch, in welcher Tiefe er liegt“, erklärt Plasser. Eine essenzielle Information, denn viele Bauteile werden repariert und nicht ersetzt.
(c) Voidsy
Gesucht werden Subsurface-Defekte, also Unregelmäßigkeiten unter der Oberfläche. Bei Compositematerialien sind das etwa Porosität, die in der Fertigung entsteht, oder Delaminationen, bei denen sich einzelne Materiallagen voneinander lösen, ausgelöst beispielsweise durch Vogelschlag oder Hagel. „Das Tückische ist, dass die Oberfläche nach dem Aufprall zurückfedert und mit freiem Auge nichts zu erkennen ist“, so Plasser. Im Inneren kann die Festigkeit aber kritisch geschwächt sein.
Mobil bis zum 110-Meter-Rotorblatt
Weil das System mobil ist, kann voidsy auch dort prüfen, wo Bauteile nicht ins Labor passen. In Frankreich und Spanien etwa inspiziert das Unternehmen Rotorblätter von Windturbinen, bei Offshore-Anlagen mit einer Länge von bis zu 110 Metern. Fokusmarkt bleibt aber die Luft- und Raumfahrt, wo gesetzliche Vorschriften eine hundertprozentige Prüfung verlangen.
(c) Voidsy
Seit dem ersten brutkasten-Porträt hat sich einiges getan. Im Juni 2025 erklärte voidsy die CE-Konformität, seither ist das europäische Seriengerät am Markt. Rund 15 Geräte hat das Unternehmen bislang verkauft. Aktuell arbeitet das Team an der UL-Zertifizierung für den US-Markt, wofür eigens Prüfer:innen aus den USA nach Wels anreisen. Patente hält voidsy in Europa, den USA, China, Hongkong und Japan.
Wie die aws-Förderung den Weg geebnet hat
Möglich gemacht hat diesen Weg auch eine durchdachte Förderstrategie. voidsy wurde über die Austria Wirtschaftsservice (aws) gefördert: Den Start machte das Programm aws Preseed DeepTech, mit dem das Startup die Grundlagen für seine Thermografie-Technologie legte. Aktuell befindet sich voidsy im aws Seedfinancing DeepTech. „Das hat uns die Möglichkeit gegeben, das Team so aufzustellen, dass wir den Proof of Concept aus dem Preseed über den Proof of Market hinaus zu den ersten Schritten in Richtung Markt führen konnten“, sagt Plasser.
Das aktuelle Projekt zielt auf die wirtschaftliche Umsetzung des 3D V-ROX-Systems für faserverstärkte Kunststoffe und andere Materialien ab. Aufbauend auf den Erfolgen des aws Preseed DeepTech soll das Seedfinancing die Skalierung und Marktdurchdringung vorantreiben und die industrielle Qualitätskontrolle effizienter und nachhaltiger gestalten. Über die finanzielle Unterstützung hinaus half die aws dem Startup schon früh bei der Ausarbeitung eines Schutzrechtskonzepts und des Geschäftsmodells.
Organisches Wachstum, offen für Gespräche
Den Großteil seines Wachstums finanziert voidsy aus dem Cashflow, organisch und profitabel. „Ich bin ein Freund des organischen Wachstums“, sagt Plasser. Für Investmentgespräche ist man dennoch offen, gerade aus dem US-Verteidigungsumfeld gebe es Interesse. Eine eigene US-Gesellschaft schließt Plasser mittelfristig nicht aus. Die Vision bleibt: einer der führenden Anbieter in der zerstörungsfreien Materialprüfung zu werden.
Der Artikel entstand in Kooperation mit der Austria Wirtschaftsservice (aws).
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Wer sind die relevantesten Personen in diesem Artikel?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.
AI Kontextualisierung
Wer sind die relevantesten Organisationen in diesem Artikel?
Leider hat die AI für diese Frage in diesem Artikel keine Antwort …
Google-Berufung gegen 50 Millionen Euro DSGVO-Strafe abgewiesen
Google ging gegen eine von der französischen Datenschutzbehörde CNIL verhängte 50 Millionen Euro DSGVO-Strafe vor dem obersten französischen Verwaltungsgericht Conseil d’Etat in Berufung
Unter anderem sah man beim Internetriesen die Zuständigkeit nicht in Frankreich.
Weil die Strafe gegen den Mutterkonzern in den USA und nicht gegen die irische Niederlassung verhängt wurde, sei auch nicht die irische Datenschutzbehörde zuständig, entschied das Conseil d’Etat.
Die Entscheidung könnte auch für weitere Strafen gegen Tech-Konzerne mit Europa-Sitz in Irland den Weg ebnen.