Politik · 21.9.2026
Die irische Datenschutzbehörde verhängt eine Millionenstrafe gegen Google wegen systematischer Verstöße bei der Verarbeitung von Standortdaten.
Die irische Datenschutzkommission (DPC) hat gegen den US-Technologiekonzern Google eine Geldbuße in Höhe von 403 Millionen Euro verhängt. Grund dafür sind schwerwiegende Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) bei der Verarbeitung von Standortdaten der Nutzer. Die Behörde bemängelte insbesondere mangelnde Transparenz und unzureichende Einwilligungsprozesse bei der Erfassung von Bewegungsprofilen.
Für Unternehmen und IT-Verantwortliche im DACH-Raum verdeutlicht dieses Urteil einmal mehr die strengen Anforderungen an die DSGVO-Konformität bei der Nutzung von Cloud-Diensten und mobilen Plattformen. Google-Dienste sind in vielen Firmenumgebungen tief integriert, sei es über Android-Geräte oder Google Workspace. Wenn ein Anbieter wie Google Standortdaten ohne hinreichende Rechtsgrundlage verarbeitet, betrifft dies indirekt auch die Compliance der Unternehmen, die diese Technologien einsetzen.
Für Privatnutzer zeigt der Fall, wie sensibel mit Bewegungsdaten umgegangen werden muss und dass scheinbare Opt-out-Möglichkeiten in der Praxis oft irreführend gestaltet sind. Die Entscheidung stärkt die Rechte der Verbraucher und signalisiert, dass auch globale Tech-Giganten für intransparente Datenverarbeitung zur Rechenschaft gezogen werden.
IT-Administratoren und Datenschutzbeauftragte in Unternehmen sollten die Datenschutz-Einstellungen von im Betrieb genutzten Google-Diensten und Android-Geräten dringend überprüfen. Es empfiehlt sich, die Standortdienste auf Betriebssystemebene standardmäßig zu deaktivieren und nur für zwingend erforderliche Anwendungen freizugeben. Zudem sollten Richtlinien (Policies) über Mobile-Device-Management-Systeme (MDM) erzwungen werden, die das unkontrollierte Tracking von geschäftlichen Endgeräten verhindern.
Privatnutzer sollten in ihren Google-Kontoeinstellungen unter "Daten und Datenschutz" die Aktivitätseinstellungen manuell anpassen, den Standortverlauf dauerhaft deaktivieren und bereits gespeicherte Daten löschen.
Das Urteil ist ein klares Signal an die Tech-Branche: Der Schutz von Standortdaten ist kein Kavaliersdelikt. Unternehmen müssen proaktiv handeln, um die Privatsphäre ihrer Mitarbeiter und Kunden auf verwalteten Geräten zu sichern, anstatt sich blind auf die Voreinstellungen der Plattformbetreiber zu verlassen.
Quelle: BleepingComputer