Nach vorläufigen Einwänden gegen die Datenbedingungen von Google, die bereits im Januar von der deutschen Kartellbehörde vorgebracht wurden, hat der Technologieriese zugestimmt, Änderungen vorzunehmen, die den Nutzern eine bessere Wahl bei der Verwendung ihrer Daten geben, so das Bundeskartellamt (BKartA) des Landes. sagte Heute.
Die Verpflichtungen decken Situationen ab, in denen Google personenbezogene Daten aus einem Google-Dienst mit personenbezogenen Daten aus anderen Google- oder Nicht-Google-Quellen kombinieren oder diese Daten in separat bereitgestellten Google-Diensten kreuzweise verwenden möchte, so die Behörde.
„Google muss seinen Nutzern zukünftig die Möglichkeit geben, dienstübergreifend eine kostenlose, konkrete, informierte und eindeutige Einwilligung in die Verarbeitung ihrer Daten zu erteilen.“ „Dazu muss Google entsprechende Auswahlmöglichkeiten für die Kombination von Daten anbieten“, sagte das Bundeskartellamt und fügte hinzu, dass die Gestaltung der neuen „Auswahldialoge“ nicht darauf abzielen dürfe, Nutzer in Richtung einer dienstübergreifenden Datenverarbeitung zu manipulieren (also keine Dark Patterns). ).
Wir haben Google um einen Kommentar zur Entwicklung gebeten und gefragt, wann (und wo, also außerhalb Deutschlands) die neuen Auswahlschnittstellen eingeführt werden sollen. Zumindest ist es wahrscheinlich, dass Google angesichts ähnlicher Wettbewerbsregeln in der gesamten Europäischen Union die gleichen überarbeiteten Optionen anbieten wird.
Die Ankündigung des FCO signalisiert im Wesentlichen eine erzwungene Aufhebung der datenschutzfeindlichen Entscheidung von Google aus dem Januar 2012, mehrere Datenschutzrichtlinien für seine Produkte (mehr als 60 separate Datenschutzhinweise) in einer einzigen, übergreifenden Richtlinie zusammenzufassen.
Damals behauptete der Adtech-Riese, dass diese erzwungene Zusammenführung mehrerer Datenschutzrichtlinien und die Kombination von Benutzerinformationen über seine Produkte hinweg zu „einem einfacheren, intuitiveren Google-Erlebnis“ führen würden. Aber dieser Schritt ermöglichte es dem Unternehmen natürlich, große Mengen weiterer persönlicher Daten zu bündeln – es steigerte seine Fähigkeit, Profile von Internetnutzern zu erstellen und steigerte sein Ad-Targeting-Geschäft auf Kosten der Wettbewerber, denen es bei Webdiensten an Größe mangelte.
Das FCO, bzw Bundeskartellamtuntersucht seit Mai 2021 die Datenbedingungen von Google und kündigte damals an, zu prüfen, ob Google/Alphabet „die Nutzung von Diensten davon abhängig macht, dass die Nutzer der Verarbeitung ihrer Daten zustimmen, ohne ihnen ausreichende Wahlmöglichkeiten darüber zu geben, ob, wie und.“ zu welchem Zweck diese Daten verarbeitet werden“.
Die Frage, die der Wettbewerbsbehörde Anlass zur Sorge gibt, ist die Art und Weise, wie Google Nutzerdaten über mehrere von ihm betriebene Dienste hinweg sammelt und verknüpft – und ob es den Nutzern bei der Erstellung von Profilen für die Anzeigenausrichtung ausreichend Wahlmöglichkeiten lässt. Sein besonderes Interesse an den AGB von Google besteht darin, dass das Risiko besteht, dass ein Mangel an Wahlmöglichkeiten für Verbraucher bei der Verarbeitung ihrer Daten durch das Unternehmen den Wettbewerb negativ beeinflussen könnte, indem Google einen strategischen Vorteil gegenüber Wettbewerbern verschafft, die nicht über die gleichen weitreichenden Möglichkeiten verfügen, die sich daraus ergeben Marktbeherrschung der Produkte, um Daten über Benutzer zu kombinieren und hochdetaillierte, kommerziell wertvolle Dateien ihrer Interessen zu erstellen.
Im Januar lautete das vorläufige Urteil des Bundeskartellamts zu den Datenbedingungen von Google, dass den Nutzern „keine ausreichende Wahlmöglichkeit gegeben wurde, ob und in welchem Umfang sie dieser weitreichenden dienstübergreifenden Verarbeitung ihrer Daten zustimmen“ – wobei die von Google bereitgestellten Optionen festgestellt wurden unzureichend transparent und „zu allgemein“ sein.
Damals hieß es auch, dass eine ausreichende Auswahl voraussetzen würde, dass die Google-Nutzer die Verarbeitung ihrer Informationen auf den konkret genutzten Dienst beschränken können; und in der Lage sein, zwischen den Zwecken zu unterscheiden, für die die Daten verarbeitet werden. Entscheidungen dürfen auch nicht durch irreführendes Design (sog. Dark Patterns) manipuliert werden – wobei die Regulierungsbehörde vorschreibt, dass Google sicherstellen muss, dass es für Nutzer genauso einfach ist, der Verarbeitung nicht zuzustimmen wie deren Einwilligung.
Die heutige Ankündigung zeigt, dass das Bundeskartellamt davon überzeugt ist, dass die untersuchten Praktiken von Google nach geltendem deutschen Recht wettbewerbswidrig sind.
Andreas Mundt, Präsident der Bundeskartellamtsagte:
Daten sind der Schlüssel für viele Geschäftsmodelle großer digitaler Unternehmen. Die Marktmacht großer Digitalunternehmen basiert auf der Erhebung, Verarbeitung und Verknüpfung von Daten. Die Konkurrenten von Google verfügen nicht über diese Daten und haben dadurch gravierende Wettbewerbsnachteile. Künftig werden Nutzer von Google-Diensten eine viel bessere Wahl haben, was mit ihren Daten passiert, wie Google sie nutzen kann und ob ihre Daten dienstübergreifend genutzt werden dürfen. Dies schützt nicht nur das Recht der Nutzer, über die Verwendung ihrer Daten zu bestimmen, sondern schränkt auch die datengetriebene Marktmacht von Google ein. Große Digitalunternehmen bieten ein breites Spektrum an unterschiedlichen digitalen Dienstleistungen an. Ohne die freiwillige und informierte Einwilligung des Nutzers dürfen die Daten aus den Diensten von Google und den Diensten Dritter nicht mehr in separaten von Google angebotenen Diensten genutzt oder gar zusammengeführt werden. Wir haben dafür gesorgt, dass Google künftig eine separate Auswahlmöglichkeit zur Verfügung stellt.
Letztes Jahr verschärfte sich die Untersuchung des FCO gegen Google, nachdem die Behörde bestätigt hatte, dass neu eingeführte inländische Wettbewerbsregeln, die auf Technologiegiganten abzielen, auf Google angewendet werden können – und stellte fest, dass das Unternehmen „von größter Bedeutung für den Wettbewerb auf allen Märkten“ ist, da das fragliche Gesetz (das Das GWB bezeichnet es.
Dieses Gesetz ermächtigt die deutsche Aufsichtsbehörde, angesichts der Marktmacht ausgewiesener digitaler Giganten proaktiver zu handeln, um Wettbewerbsrisiken einzudämmen. (Andere mit der Bezeichnung sind Amazon, Apple und Meta.)
Ein ähnliches Ex-ante-Wettbewerbsregime wurde kürzlich in der EU in Kraft gesetzt, der Digital Markets Act (DMA). Es ist also interessant zu sehen Bundeskartellamt Sie drängen weiterhin auf eine Intervention gegen Google – angesichts der Tatsache, dass in diesem EU-weiten System gleichwertige Beschränkungen gegen die Kombination von Nutzerdaten ohne Einwilligung verankert sind.
Google wurde letzten Monat zum DMA-Gatekeeper ernannt – als die EU Google Maps, Google Play, Google Shopping, Google Ads Services, Google Chrome, Google Android, Google Search und YouTube als sogenannte „Kernplattformdienste“ auflistete, was bedeutet, dass sie alle unterworfen sind den durch die Verordnung auferlegten Beschränkungen unterliegen. Allerdings gibt es für Gatekeeper eine sechsmonatige Frist, um den DMA einzuhalten – was bedeutet, dass größere betriebliche Änderungen durch Unternehmen wie Google wahrscheinlich erst im März 2024 in Kraft treten werden.
In seiner Pressemitteilung schreibt die Bundeskartellamt weist darauf hin, dass das Unternehmen im Hinblick auf die Einstufung von Google als DMA-Gatekeeper mit den EU-Wettbewerbsregulierungsbehörden zusammengearbeitet hat. Es heißt tAus diesem Grund gelten die Verpflichtungen, die Google gegenüber dem FCO eingeht, nur für Produkte, die sind nicht fallen unter die DMA-Bezeichnungen (also nicht die oben genannten acht Google-Produkte).
Die Verpflichtungen von Google gegenüber dem FCO umfassen mehr als 25 weitere Google-Dienste – darunter Gmail, Google News, Assistant, Kontakte und Google Fernseherlaut FCO.
„Das Verfahren ist ein Beweis für die enge Zusammenarbeit zwischen den Bundeskartellamt und die Europäische Kommission auf dem Weg zu mehr Wettbewerb und fairen Märkten im digitalen Bereich“, hieß es in einem Pressemitteilung.
„Durch die enge Zusammenarbeit wird die Bundeskartellamt und die Europäische Kommission beabsichtigen auch, Google die Möglichkeit zu geben, einheitlich vorzugehen“, fügte das Bundeskartellamt hinzu. „Die Anforderungen an die Bereitstellung ausreichender Auswahl gemäß den Verpflichtungen von Google entsprechen im Wesentlichen denen gemäß DMA. Der Bundeskartellamt Außerdem haben wir uns mit den deutschen Datenschutzbehörden ausgetauscht.“
In weiteren öffentlichen Äußerungen wies Mundt zudem darauf hin: „Die Plattformregulierung nach dem Digitalmarktgesetz umfasst bei weitem nicht alle Dienste der als Gatekeeper benannten Unternehmen und deckt auch nicht alle Wettbewerbsfragen ab.“ Aus diesem Grund bleibt es wichtig, parallel zur Durchsetzung des DMA die Wettbewerbsregeln konsequent anzuwenden.“
Deutschland, das Mitglied der Europäischen Union ist, verfügt über einen Datenschutzrahmen, der aus der Datenschutz-Grundverordnung (DSGVO) der Union abgeleitet ist und auch Kontrollen darüber festlegt, wie personenbezogene Daten verarbeitet werden dürfen – was eine gültige Rechtsgrundlage für die Verarbeitung dieser Art von Daten erfordert Operationen.
Eine solche Grundlage besteht darin, die Einwilligung des Nutzers einzuholen. Wenn jedoch die Einwilligung als Grundlage beansprucht wird, regelt die DSGVO die Qualität der Einwilligung – sie erfordert, dass sie informiert, spezifisch und freiwillig erteilt wird. Daher besteht auch die Gefahr, dass Datenbedingungen, die dem Benutzer keine angemessene Wahl darüber lassen, was mit seinen Informationen geschieht, gegen die EU-Datenschutzbestimmungen verstoßen.
Die nächste offensichtliche Frage, die sich aus der Ankündigung der Verpflichtungen von Google durch das FCO ergibt, lautet: Wie wird in diesem Zusammenhang eine „freie, spezifische, informierte und eindeutige Einwilligung“ aussehen?
Wir haben die Behörde dazu befragt, aber ein Sprecher lehnte es ab, sich zu „etwaigen möglichen Lösungen“ zu äußern. „Der nächste Schritt besteht nun darin, dass Google innerhalb der nächsten drei Monate einen Umsetzungsplan vorlegt“, fügten sie hinzu.
Ein separates Verfahren, das das FCO gegen Meta eingeleitet hat, könnte jedoch einige Hinweise liefern: Bereits im Juni, auf der Grundlage eines anderen Bundeskartellamt Untersuchung, die Behörde kündigte an, dass Meta eine starten würde neues Kontocenter, das den Benutzern mehr Auswahlmöglichkeiten darüber bietet, ob sie zulassen möchten, dass Daten zu ihren Aktivitäten in seinen Diensten kombiniert werden oder nicht.
Allerdings gab es einen Kompromiss: Benutzern, die das Cross-Profiling von Meta verweigerten, wurde die Möglichkeit zum Cross-Posten auf anderen Meta-Diensten verweigert (dh sie würden mit einer gewissen eingeschränkten Funktionalität bestraft); Auf der anderen Seite müssten Benutzer, die die Möglichkeit zum Cross-Posten wünschen, der Meta-Zusammenführung ihrer Daten für das Anzeigen-Targeting zustimmen …
Das FCO bezeichnete dieses Ergebnis als „weitgehend freie“ Wahl.
In einem separaten Regulierungsszenario (im Rahmen der DSGVO), das sich derzeit ebenfalls in der Region abspielt, wurde festgestellt, dass Meta über keine gültige Rechtsgrundlage für die Verarbeitung der Daten seiner Nutzer für Anzeigen verfügt. Kürzlich gab es bekannt, dass es dazu übergehen werde, die Einwilligung von EU-Nutzern für die Verarbeitung von Anzeigen einzuholen. Presseberichte dieser Woche deuten jedoch darauf hin, dass Meta die Einführung eines Abonnementprodukts plant, um den Nutzern die Wahl zu bieten, entweder für eine werbefreie Version seiner Dienste zu zahlen oder deren Tracking und Profiling zu akzeptieren.
Es ist interessant zu überlegen, wie das FCO reagieren würde, wenn Google vorschlagen würde, seine eigenen Datenbedingungen dahingehend zu ändern, dass sie entweder „Bezahlen Sie uns oder stimmen Sie unserer Verarbeitung zu“ wählen würden.
Interessant ist auch, dass das Zugeständnis, das das FCO in diesem Sommer von Meta gemacht hat, in Bezug auf die Möglichkeit der Nutzer, das Cross-Site-Tracking zu beeinflussen, nicht dazu führte, dass Nutzer Meta bezahlen mussten, wenn sie das Cross-Service-Tracking blockieren wollten.