Google verspricht mehr Transparenz und Kontrolle für Nutzer
Google bietet eine breite Palette von Diensten und Produkten an, die auf verschiedene Weisen miteinander verbunden sind. Die Verknüpfung dieser Dienste schafft ein integriertes digitales Ökosystem, in dem Benutzer nahtlos zwischen verschiedenen Diensten und Plattformen wechseln können. Die Daten, die in einem Dienst gespeichert oder generiert werden, können oft von anderen Google-Diensten genutzt werden, um personalisierte Erfahrungen zu bieten. Dieses breite Spektrum von Diensten hat dazu beigetragen, Google zu einem der führenden Unternehmen im Bereich der Internetdienste und -technologien zu machen.
Google wird daher gelegentlich als „Datenkrake“ bezeichnet, aufgrund seiner umfangreichen Datensammlung und -analysepraktiken. Dieser Begriff wird oft in einem kritischen Kontext verwendet und spiegelt die Bedenken vieler Menschen hinsichtlich der Datenschutz- und Datenschutzpraktiken des Unternehmens wider. Ein datenschutzrechtlicher Kritikpunkt ist die oftmals von Nutzern vermisste Transparenz, wo, welche Daten gesammelt und wie diese verknüpft werden.
In diesem Punkt soll den Nutzern von Google-Diensten bald die Anwendung einer Norm zu mehr Transparenz und Kontrolle über ihre personenbezogenen Daten verhelfen, die nicht aus der DS-GVO kommt, sondern aus dem Gesetz gegen Wettbewerbsbeschränkungen (GWB).
Google muss Nutzerinnen und Nutzern künftig die Möglichkeit einräumen, ihre Einwilligung in die dienstübergreifende Datenverarbeitung freiwillig für den bestimmten Fall, informiert und unmissverständlich treffen zu können. Um dies zu ermöglichen, muss Google entsprechende Auswahlmöglichkeiten für die Datenzusammenführung anbieten. Auswahldialoge müssen so ausgestaltet sein, dass die Nutzerinnen und Nutzer nicht manipulativ in Richtung einer dienstübergreifenden Datenverarbeitung gelenkt werden (Vermeidung von „Dark Patterns“). Sofern eine dienstübergreifende Datenverarbeitung tatsächlich nicht stattfindet und Googles Datenverarbeitungskonditionen dies ausdrücklich klarstellen, muss Google keine entsprechenden Wahlmöglichkeiten anbieten. Verpflichtungen, die sich aus der Datenschutzgrundverordnung ergeben, bleiben hiervon unberührt.
Alphabet Inc., der Mutterkonzern von Google, räumt Nutzerinnen und Nutzern bessere Wahlmöglichkeiten bei der Verarbeitung ihrer Daten durch Google ein. Entsprechende Verpflichtungszusagen sind das Ergebnis eines Verfahrens des Bundeskartellamtes, das die Behörde auf der Basis des 2021 eingeführten neuen kartellrechtlichen Instruments gegen Wettbewerbsgefährdungen durch große Digitalkonzerne (§ 19a GWB) geführt hat.
Die Verpflichtungszusagen von Google betreffen Konstellationen, in denen Google personenbezogene Daten aus einem Google-Dienst mit personenbezogenen Daten aus einem anderen Google-Dienst oder aus Nicht-Google-Quellen zusammenführt oder diese Daten in getrennt bereitgestellten Google-Diensten weiterverwenden möchte.
Bundeskartellamt
(Foto: bht2000 – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Webinar Verarbeitungsverzeichnis softwaregestützt erstellen, dokumentieren, pflegen und archivieren
Mit dem webbasierten Management-System DataAgenda Datenschutz Manager können Sie alle Maßnahmen zum Datenschutz erfassen, verwalten und dokumentieren (VVT, DSFA etc.) und so Ihre Rechenschaftspflicht gemäß DS-GVO erfüllen. Der Referent zeigt, wie Sie mit einem Verzeichnis der Verarbeitungstätigkeiten (VVT) gemäß Art. 30 DS-GVO einen zentralen Baustein der Datenschutzdokumentation erstellen. Sie erfahren, wie der DataAgenda Datenschutz Manager
Mehr erfahren -
BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit
Mehr erfahren -
Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?
Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO
Mehr erfahren
