Wie europäische Entscheidungen das Flaggschiffprodukt von Google gefährden – Science & Tech

Laxe Gesetze und Sweetheart Deals gehören für große Technologieunternehmen der Vergangenheit an, insbesondere in Europa, wo eine Reihe von Urteilen eine große Bedrohung für eines der Flaggschiffprodukte von Google darstellen.

Mehr als die Hälfte der Websites weltweit verwenden Google Analytics, um ihren Eigentümern dabei zu helfen, das Nutzerverhalten zu verstehen.

Die Software, die Cookies einsetzt, um das Nutzerverhalten zu verfolgen, kostet kein Geld, obwohl der riesige Datenschatz dazu beiträgt, Googles riesige Gewinne anzuheizen.

Aktivisten haben jedoch Dutzende von Beschwerden bei Aufsichtsbehörden in Europa eingereicht und behauptet, das Tool verstoße gegen Datenschutzgesetze, indem es Daten in die Vereinigten Staaten überträgt.

Aufsichtsbehörden in mehreren Ländern stimmen mit den Aktivisten überein und haben festgestellt, dass Google Analytics nicht mit der europäischen Datenschutzverordnung (DSGVO) vereinbar ist.

Die Entscheidungen lassen viele europäische Unternehmen in der Klemme.

Sie können Google fallen lassen und zu einer datenschutzfreundlichen Option wechseln, die Geld kostet, oder warten und auf eine Lösung von Google, Aufsichtsbehörden oder Politikern hoffen.

Mögliche Korrekturen

Letzte Woche kündigte Google an, dass es eine neue Version seiner Software veröffentlichen würde, die keine IP-Adressen speichern würde, den eindeutigen Code, der einzelne Computer identifizieren kann.

Das amerikanische Unternehmen hat auch Rechenzentren in Europa gebaut.

Die Auswirkungen dieser möglichen Korrekturen sind jedoch unklar. Die Aufsichtsbehörden müssen sich noch dazu äußern.

„Datenschutzbehörden haben keine Lösung“, sagt Florence Raynal von der CNIL, die Google verurteilte.

„Diese Lösung muss von Regierungen auf politischer Ebene bereitgestellt werden.“

US-Unternehmen unterliegen einem Gesetz namens Cloud Act, das es US-Sicherheitsbehörden ermöglicht, auf Daten ausländischer Bürger zuzugreifen, unabhängig davon, wo sie gespeichert sind.

Obwohl Google argumentiert hat, dass das vom Cloud Act ausgehende Risiko theoretisch ist, erschwert es US-Unternehmen dennoch die Einhaltung der DSGVO.

„An der Kreuzung“

Marie-Laure Denis, Leiterin der CNIL, die als führend gilt, deren Entscheidungen von anderen Regulierungsbehörden befolgt werden, fasste das Dilemma letzte Woche auf einer Konferenz der International Association of Privacy Professionals (IAPP) in Paris zusammen.

Sie sagte über amerikanische Unternehmen, dass „ihr Geschäftsmodell sich weiterentwickeln muss, oder der amerikanische Rechtsrahmen sich weiterentwickeln muss“.

Sie räumte jedoch ein, dass die Situation für europäische Unternehmen, die Google Analytics verwenden, „kompliziert“ sei.

Pascal Thisse, der eine Agentur leitet, die Unternehmen bei der Einhaltung der DSGVO berät, sagt, dass Unternehmen an „einem Scheideweg“ stehen und keine klare Vorstellung davon haben, wie es weitergehen soll.

„Wenn Sie einem Kunden, der Google Ads verwendet, sagen, dass er Google Analytics löschen soll, bricht alles zusammen, weil es die Grundlage des Systems ist“, erklärt er.

Aber um den europäischen Urteilen nachzukommen, müssten Unternehmen nachweisen, dass US-Geheimdienste kein Interesse an den gesammelten Daten haben, ein Unterfangen, das die Möglichkeiten kleiner Unternehmen weit übersteigen würde.

Auch Max Schrems, der österreichische Rechtsanwalt, dessen NGO Fälle bei Datenschutzbehörden einreichte, gibt zu, dass es keine einfache Lösung gibt.

„Es ist schwierig für uns, weil wir normalerweise versuchen, Dinge zu prozessieren, bei denen es eine Lösung gibt, und in diesem Fall haben wir ein politisches Problem“, sagte er letzte Woche während einer virtuellen Veranstaltung.

Er sagte, das US-Gesetz erlaube eine Massenüberwachung von Nicht-US-Bürgern, was gegen die EU-Grundrechtecharta verstoße.

„Entweder die Vereinigten Staaten ändern ihre Gesetze oder die Europäische Union ihre grundlegenden Gründungsprinzipien“, sagte er.

Obwohl er derzeit keine der Optionen für zu realistisch hält, fügte er hinzu: „Ich sehe mehr Potenzial für Veränderungen in den Vereinigten Staaten, weil es in den Vereinigten Staaten ein großes kommerzielles Interesse geben sollte, dass Daten von Ausländern fair behandelt werden.“ .