Google zu 403 Millionen Euro Strafe wegen DSGVO-Verstößen verurteilt

Politik · 21.9.2026

Die irische Datenschutzbehörde verhängt eine Millionenstrafe gegen Google wegen unzulässiger Verarbeitung von Standortdaten im Zeitraum von 2018 bis 2020.

Die irische Datenschutzkommission (DPC) hat gegen den US-Technologiekonzern Google eine Geldbuße in Höhe von 403 Millionen Euro verhängt. Grund dafür sind schwerwiegende Verstöße gegen die europäische Datenschutz-Grundverordnung (DSGVO) bei der Verarbeitung von Standortdaten der Nutzer zwischen Mai 2018 und Februar 2020. Betroffen sind drei spezifische Funktionen, bei denen die Einwilligung der Nutzer zur Standortverfolgung nicht den gesetzlichen Anforderungen entsprach.

Warum ist das wichtig?

Für Unternehmen und IT-Verantwortliche im DACH-Raum verdeutlicht dieses Urteil einmal mehr die kompromisslose Durchsetzung der DSGVO bei unzureichenden Einwilligungserklärungen (Consent Management). Die irische Aufsichtsbehörde, die als federführende Behörde für viele US-Tech-Riesen in der EU agiert, zeigt mit dieser Rekordstrafe, dass sogenannte „Dark Patterns“ und unklare Opt-out-Verfahren im Bereich von Tracking und Standortdaten systematisch sanktioniert werden. Auch für Administratoren in Unternehmen, die Google-Dienste oder Android-Geräte im Enterprise-Umfeld verwalten, ist das Urteil ein wichtiges Signal: Der Schutz von Mitarbeiterdaten, insbesondere von Bewegungsprofilen, muss durch restriktive Richtlinien gewährleistet werden. Datenschutzkonformität ist kein rein rechtliches Thema, sondern erfordert eine präzise technische Konfiguration der genutzten Betriebssysteme und Plattformen.

Was Nutzer jetzt tun sollten

Sowohl Administratoren als auch anspruchsvolle Privatnutzer sollten die Einstellungen zur Privatsphäre und Standortfreigabe in ihren Google-Konten sowie auf mobilen Endgeräten kritisch überprüfen.

• Standortverlauf deaktivieren: Prüfen Sie im Google-Konto unter „Daten und Personalisierung“ die Aktivitätseinstellungen und schalten Sie den Standortverlauf ab, falls dieser für den Betrieb nicht zwingend erforderlich ist.
• MDM-Richtlinien anpassen: IT-Admins sollten über Mobile-Device-Management-Systeme (MDM) die Freigabe von Standortdaten für geschäftlich genutzte Android- und iOS-Geräte restriktiv über globale Richtlinien einschränken.
• Berechtigungen auditieren: Führen Sie ein Audit der installierten Apps und deren Berechtigungen durch. Viele Anwendungen fordern Standortzugriffe an, die für deren Kernfunktion irrelevant sind.
• Datenschutzschulungen forcieren: Sensibilisieren Sie Mitarbeiter dafür, wie Ortungsdienste im Hintergrund arbeiten und welche Risiken mit der permanenten Übermittlung von Bewegungsdaten verbunden sind.

Fazit

Die Millionenstrafe gegen Google unterstreicht, dass intransparente Datennutzung im EU-Raum zunehmend teuer wird. Unternehmen müssen ihre eigenen Datenverarbeitungsprozesse und die Konfiguration genutzter Drittanbieter-Tools fortlaufend prüfen, um DSGVO-Konformität sicherzustellen und Haftungsrisiken zu minimieren.

Quelle: The Hacker News