Spionage durch Google? Datenschützer reichen DSGVO-Beschwerde ein

Gemeinsam mit der Bürgerrechtsorganisation Noyb.eu legte ein Android-Anwender bei der nationalen Datenschutzbehörde Beschwerde gegen Google ein. Der Grund: Die Android Advertising ID (AAID) des Suchmaschinen-Konzerns verstoße gegen die Datenschutz-Grundverordnung (DSGVO). User würden über die AAID ausspioniert und persönliche Daten an externe Unternehmen weitergegeben werden – ohne gültige rechtliche Grundlage. Des Weiteren hätten Nutzende durch das undurchsichtige Verfahren keinerlei Kontrolle darüber, was mit ihren Informationen passiert. In der Beschwerdeschrift heißt es:

Eine […] Zeichenfolge, bekannt als Android Advertising ID („AAID“), ist eine eindeutige Kennung und wird vom Verantwortlichen, App-Entwicklern und zahllosen Dritten im Werbe-Ökosystem verwendet, um die Aktionen des Nutzers zu verfolgen.

Nimmt ein User ein Android-Smartphone in Betrieb, installiert Google die umstrittene AAID auf dem Gerät. Noyb kritisiert, dass durch die Tracking-ID Nutzende vom Konzern und unzähligen Drittanbietern überwacht werden können.

Noyb.eu kritisiert: Nicht nur Google ignoriert die DSGVO

Die AAID wird hauptsächlich dazu verwendet, personalisierte Werbung zu schalten. Der User kann die Tracking-ID theoretisch auch zurücksetzen. Hiernach dürfte die neu angelegte AAID nur mit ausdrücklicher Zustimmung des Nutzenden mit dessen Daten verknüpft werden. Auch das Deaktivieren von personalisierter Werbung müsse von Unternehmen und Netzwerken respektiert werden. Die Realität sieht allerdings anders aus. Erst kürzlich zeigte ein Bericht des norwegischen Verbraucherrats, dass viele Konzerne sich nicht an die Regelungen halten. Demnach nutzen Unternehmen die AAID in Verbindung mit beispielsweise den GPS-Koordinaten, Social-Media-Daten und den IP-Adressen für ein umfassendes Tracking der User.

Jetzt kostenlos herunterladen

Soll Nutzenden die Kontrolle über die eigenen Daten entzogen werden?

Der DSGVO zufolge braucht Google eine ausdrückliche Zustimmung des Users, um dessen Aktivität tracken zu dürfen. Diese hole sich Google laut Beschwerdeschrift aber nicht ein:

Nach unserem Wissen, generiert der Verantwortliche eine AAID ohne einen „Opt-in“-Button zur Einwilligung, um die AAID zu aktivieren. Es ist unklar, welche Rechtsgrundlage (sofern überhaupt eine vorliegt) der Verantwortliche für die Generierung der AAID verwendet.

Die AAID scheint ohne jegliche Einwilligung generiert zu werden. Auch wird sie laut Noyb nicht gelöscht, wenn der User sie zurücksetzt. Google macht es den Nutzenden so beinahe unmöglich, einen Überblick über die von ihnen geteilten Daten zu bekommen und die Kontrolle zu behalten. Google äußerte sich bis heute nicht zu der eingereichten Beschwerde.