Umsetzung Datenschutzgrundverordnung: Die EU knöpft sich Konzerne vor
Frankreich verhängt eine Millionenstrafe gegen Google. Das könnte andere Staaten auf den Plan rufen und Firmen zum Umdenken zwingen.
Der Grund: Der US-Konzern informiert seine Nutzer*innen nicht „klar und verständlich“ über die Nutzung ihrer persönlichen Daten. Erst wer mehrere Links und Dokumente durchklickt, bekommt die Information, die er braucht. Hinzu kommt, dass viele Hinweise schlicht unverständlich sind. Das Verfahren angestoßen haben zwei Organisationen. Zum einen La Quadrature du Net (LQDN), eine französischen Datenschutzinitiative und NOYB – kurz für „None of your Business“ – hinter der Facebook-Kritiker Max Schrems steckt.
Als Ende Mai 2018 die EU-DSGVO nach zähem Ringen endlich in Kraft trat, wurde das Bürokratie-Ungetüm von Unternehmen, von Politiker*innen oder Digitalverbänden entweder belächelt oder als Schreckgespenst bezeichnet, dass das Ende des digitalen Netzes einläutet. Nun zeigt sich ihre Wirkung. Bis zu vier Prozent des weltweiten Jahresumsatzes werden bei Verstößen fällig. Schrems hatte seine Beschwerde unmittelbar im Mai 2018 gegen Google und weitere Internetkonzerne eingereicht.
Google reagierte mit Unverständnis. „Nutzer erwarten von uns ein hohes Maß an Transparenz und Kontrolle“, sagte ein Konzernsprecher der taz. Man prüfe nun die Entscheidung, um die nächsten Schritte festzulegen. Auch die Summe von 50 Millionen Euro lässt den Konzern unbeeindruckt. Schließlich stehen dem Unternehmen noch weitere EU-Strafen in Millionenhöhe wegen Wettbewerbsverstößen bevor.
Ein Stau aktueller Fälle
Der Hamburger Datenschutzbeauftragte Johannes Caspar hält die Entscheidung der französischen Behörden für einen „Weckruf an alle globalen Internetdienstleister, den Datenschutz einzuhalten“. Allerdings gibt er gegenüber der taz zu, dass grenzüberschreitende Datenverarbeitung – wie im Fall von Google – nur dann überprüft und schließlich belangt werden kann, wenn es eine europäische Hauptniederlassung des Unternehmens gibt.
Bei Google war dies lange Zeit nicht der Fall. Jetzt könne aber jede Beschwerde, die auch in Deutschland eingeht, an die zuständige Behörde in Irland weitergegeben werden. Dort hat das Unternehmen seit Dienstag seinen EU-Hauptsitz. Die Behörde macht dann ein Vorschlag, der vom Europäischen Datenschutzausschuss überprüft wird.
Caspar spricht von einem regelrechten Stau akuter Fälle in Europa. Bei Google und den Strafen durch die französischen Behörden handelt es sich um einen „rein nationalen Vollzug“. „Das Verfahren auf europäischer Ebene ist hoch bürokratisch und für Außenstehende kaum mehr zu verstehen“, sagt Caspar. Er plädiert für mehr gemeinsame Verfahren in den EU-Staaten. Aber Experten zufolge fehlen dafür die Voraussetzungen: gut ausgestattete Behörden, einfache Rechtsstrukturen, kurze Verfahrensabläufe und die Absicht der nationalen Behörden, tatsächlich digitale Rechte der Nutzer*innen schützen zu wollen.
taz lesen kann jede:r
Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen
meistkommentiert