Google verspricht mehr Transparenz und Kontrolle für Nutzer
Google bietet eine breite Palette von Diensten und Produkten an, die auf verschiedene Weisen miteinander verbunden sind. Die Verknüpfung dieser Dienste schafft ein integriertes digitales Ökosystem, in dem Benutzer nahtlos zwischen verschiedenen Diensten und Plattformen wechseln können. Die Daten, die in einem Dienst gespeichert oder generiert werden, können oft von anderen Google-Diensten genutzt werden, um personalisierte Erfahrungen zu bieten. Dieses breite Spektrum von Diensten hat dazu beigetragen, Google zu einem der führenden Unternehmen im Bereich der Internetdienste und -technologien zu machen.
Google wird daher gelegentlich als „Datenkrake“ bezeichnet, aufgrund seiner umfangreichen Datensammlung und -analysepraktiken. Dieser Begriff wird oft in einem kritischen Kontext verwendet und spiegelt die Bedenken vieler Menschen hinsichtlich der Datenschutz- und Datenschutzpraktiken des Unternehmens wider. Ein datenschutzrechtlicher Kritikpunkt ist die oftmals von Nutzern vermisste Transparenz, wo, welche Daten gesammelt und wie diese verknüpft werden.
In diesem Punkt soll den Nutzern von Google-Diensten bald die Anwendung einer Norm zu mehr Transparenz und Kontrolle über ihre personenbezogenen Daten verhelfen, die nicht aus der DS-GVO kommt, sondern aus dem Gesetz gegen Wettbewerbsbeschränkungen (GWB).
Google muss Nutzerinnen und Nutzern künftig die Möglichkeit einräumen, ihre Einwilligung in die dienstübergreifende Datenverarbeitung freiwillig für den bestimmten Fall, informiert und unmissverständlich treffen zu können. Um dies zu ermöglichen, muss Google entsprechende Auswahlmöglichkeiten für die Datenzusammenführung anbieten. Auswahldialoge müssen so ausgestaltet sein, dass die Nutzerinnen und Nutzer nicht manipulativ in Richtung einer dienstübergreifenden Datenverarbeitung gelenkt werden (Vermeidung von „Dark Patterns“). Sofern eine dienstübergreifende Datenverarbeitung tatsächlich nicht stattfindet und Googles Datenverarbeitungskonditionen dies ausdrücklich klarstellen, muss Google keine entsprechenden Wahlmöglichkeiten anbieten. Verpflichtungen, die sich aus der Datenschutzgrundverordnung ergeben, bleiben hiervon unberührt.
Alphabet Inc., der Mutterkonzern von Google, räumt Nutzerinnen und Nutzern bessere Wahlmöglichkeiten bei der Verarbeitung ihrer Daten durch Google ein. Entsprechende Verpflichtungszusagen sind das Ergebnis eines Verfahrens des Bundeskartellamtes, das die Behörde auf der Basis des 2021 eingeführten neuen kartellrechtlichen Instruments gegen Wettbewerbsgefährdungen durch große Digitalkonzerne (§ 19a GWB) geführt hat.
Die Verpflichtungszusagen von Google betreffen Konstellationen, in denen Google personenbezogene Daten aus einem Google-Dienst mit personenbezogenen Daten aus einem anderen Google-Dienst oder aus Nicht-Google-Quellen zusammenführt oder diese Daten in getrennt bereitgestellten Google-Diensten weiterverwenden möchte.
Bundeskartellamt
(Foto: bht2000 – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 93: Digitale Souveränität in menschlicher Hoheit
Die Digitale Souveränität Europas ist ein Gebot dieser Zeit. Die menschliche Hoheit in Zeiten zu behalten, in denen KI-Systeme uns das Denken abnehmen können, ist ein anderes. Die Menschen in Europa müssen nun beweisen, dass sie den Herausforderungen gewaschen sind. Die EU und ihre Mitgliedstaaten müssen einen regulatorischen Rahmen schaffen, der Menschenrechte und gute wirtschaftliche
Mehr erfahren -
Einheitliches DSFA-Muster zur öffentlichen Konsultation veröffentlicht
Der Europäische Datenschutzausschuss (EDSA) hat am 10. März 2026 ein standardisiertes Muster für Datenschutz-Folgenabschätzungen (DSFA/DPIA) nach Art. 35 DS-GVO verabschiedet und am 14. April 2026 zur öffentlichen Konsultation gestellt. Rückmeldungen können bis zum 9. Juni 2026 eingereicht werden. Ziel ist eine europaweit einheitliche DSFA-Dokumentation: Nach Abschluss der Konsultation sollen alle nationalen Datenschutzbehörden das Template als
Mehr erfahren -
Transportverschlüsselung reicht aus: Anforderungen an E-Mail-Sicherheit nach Art. 32 DS-GVO
Mit Urteil vom 2. April 2026 (Az. 29 K 7351/23) hat das Verwaltungsgericht Düsseldorf entschieden, dass die Übermittlung personenbezogener Daten per E-Mail mittels Transportverschlüsselung grundsätzlich ein dem Risiko angemessenes Schutzniveau im Sinne von Art. 32 DS-GVO gewährleistet. Eine Ende-zu-Ende-Verschlüsselung ist nicht generell erforderlich. Sachverhalt Dem Verfahren lag ein Verkehrsunfall zugrunde, bei dem ein Busunternehmen den
Mehr erfahren
