Italienische Datenschutzbehörde Stoppt Google

vor 4 Wochen


Wien, Österreich JENTIS GmbH Vollzeit

„Eine Website, die den Dienst Google Analytics (GA) ohne die in der EU-Verordnung vorgesehenen Garantien nutzt, verstößt gegen das Datenschutzrecht, weil sie Nutzerdaten in die Vereinigten Staaten übermittelt, ein Land, das kein angemessenes Schutzniveau bietet.“ Dies erklärte der Datenschutzbeauftragte zum Abschluss einer komplexen Untersuchung, die auf Grundlage einer Reihe von Beschwerden und in Abstimmung mit anderen europäischen Datenschutzbehörden eingeleitet wurde.

Die Untersuchung ergab, dass die Betreiber von Websites, die Google Analytics verwenden, durch Cookies Informationen über die Interaktionen der Nutzer mit den genannten Websites, die einzelnen besuchten Seiten und die angebotenen Dienste sammeln. Dazu gehören unter anderem die IP-Adresse des Nutzers und Informationen über den Browser, das Betriebssystem, die Bildschirmauflösung, die gewählte Sprache sowie das Datum und die Uhrzeit des Website-Besuchs. Es wurde deutlich gemacht, dass diese Informationen an die Vereinigten Staaten übermittelt wurden. Bei der Feststellung der Rechtswidrigkeit der Verarbeitung wurde erneut darauf hingewiesen, dass es sich bei der IP-Adresse um personenbezogene Daten handelt, die selbst bei einer Kürzung nicht anonymisiert würden, da Google in der Lage ist, sie mit anderen Daten in seinem Besitz anzureichern.

Als Ergebnis dieser Untersuchungen erließ die Datenschutzbehörde die erste einer Reihe von Maßnahmen, mit denen sie die Caffeina Media S.r.l., die eine Website betreibt, ermahnte und ihr auftrug, die europäische Verordnung innerhalb von neunzig Tagen einzuhalten. Der angegebene Zeitrahmen wurde als angemessen erachtet, um dem Betreiber die Möglichkeit zu geben, geeignete Maßnahmen für die Übermittlung zu ergreifen, unter Androhung der Aussetzung des Datenflusses, der über GA in die Vereinigten Staaten erfolgt.

Die Behörde wies insbesondere auf die Möglichkeit hin, dass US-Regierungsbehörden und Geheimdienste ohne angemessene Garantien auf die übermittelten personenbezogenen Daten zugreifen können, und stellte in diesem Zusammenhang fest, dass die Maßnahmen zur Integration der von Google angenommenen Übermittlungsinstrumente angesichts der Hinweise des EDPB (Empfehlung Nr. 1/2020 vom 18. Juni 2021) derzeit kein angemessenes Schutzniveau für die personenbezogenen Daten der Nutzer gewährleisten.

**Bei dieser Gelegenheit macht die Behörde alle italienischen Website-Betreiber, sowohl öffentliche als auch private, auf die Rechtswidrigkeit der Überweisungen in die Vereinigten Staaten über GA aufmerksam, auch in Anbetracht der zahlreichen Berichte und Anfragen, die das Amt erreichen. Und sie fordert alle für die Datenverarbeitung Verantwortlichen auf, zu überprüfen, ob die Methoden zur Verwendung von Cookies und anderen Tracking-Tools, die auf ihren Websites eingesetzt werden, insbesondere Google Analytics und andere ähnliche Dienste, mit den Datenschutzvorschriften vereinbar sind.**

Nach Ablauf der 90-Tage-Frist, die dem Unternehmen, das die Maßnahme erhält, zugestanden wird, wird die Behörde auch auf der Grundlage spezifischer Inspektionstätigkeiten überprüfen, ob die von den für die Datenverarbeitung Verantwortlichen durchgeführten Datenübermittlungen mit der EU-Verordnung übereinstimmen.



  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    "Eine Website, die den Dienst Google Analytics (GA) ohne die in der EU-Verordnung vorgesehenen Garantien nutzt, verstößt gegen das Datenschutzrecht, weil sie Nutzerdaten in die Vereinigten Staaten übermittelt, ein Land, das kein angemessenes Schutzniveau bietet." Dies erklärte der Datenschutzbeauftragte zum Abschluss einer komplexen Untersuchung, die auf...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Die Datenschutz-NGO NOYB hat bei den EU-Datenschutzbehörden eine Beschwerde gegen eine Reihe von europäischen Websites eingereicht. NOYB ist der Ansicht ist, dass die Websites unter Verstoß gegen die Allgemeine Datenschutzverordnung (DSGVO) personenbezogene Daten aus dem europäischen Wirtschaftsraum übermitteln, indem sie das US-amerikanische...


  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Die Datenschutz-NGO NOYB hat bei den EU-Datenschutzbehörden eine Beschwerde gegen eine Reihe von europäischen Websites eingereicht. NOYB ist der Ansicht ist, dass die Websites unter Verstoß gegen die Allgemeine Datenschutzverordnung (DSGVO) personenbezogene Daten aus dem europäischen Wirtschaftsraum übermitteln, indem sie das US-amerikanische...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Es ist die nächste folgenreiche Entscheidung einer europäischen Datenschutzbehörde. Die dänische Datatilsynet hat ihre Einschätzung zur Rechtmäßigkeit von Google Analytics publiziert. Das Ergebnis ist eindeutig: Google Analytics darf ohne Weiteres nicht mehr verwendet werden. “Wir haben uns die möglichen Einstellungen in Google Analytics...


  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Es ist die nächste folgenreiche Entscheidung einer europäischen Datenschutzbehörde. Die dänische Datatilsynet hat ihre Einschätzung zur Rechtmäßigkeit von Google Analytics publiziert. Das Ergebnis ist eindeutig: Google Analytics darf ohne Weiteres nicht mehr verwendet werden."Wir haben uns die möglichen Einstellungen in Google Analytics vorsichtig...

  • Cnil Verurteilt Google

    vor 2 Wochen


    Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Die französische Datenschutzbehörde Commission Nationale de l'Informatique et des Libertés (CNIL) verurteilt Google Irland zu einer Geldstrafe von insgesamt 150 Millionen Euro und Facebook zu einer Geldstrafe von 60 Millionen Euro wegen "Nichteinhaltung der französischen Rechtsvorschriften".Französische Datenschutzbehörde CNIL straft Google & Facebook...

  • Cnil Verurteilt Google

    vor 4 Wochen


    Wien, Österreich JENTIS GmbH Vollzeit

    Die französische Datenschutzbehörde Commission Nationale de l’Informatique et des Libertés (CNIL) verurteilt Google Irland zu einer Geldstrafe von insgesamt 150 Millionen Euro und Facebook zu einer Geldstrafe von 60 Millionen Euro wegen „Nichteinhaltung der französischen Rechtsvorschriften“. Französische Datenschutzbehörde CNIL straft Google &...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Das laufende Jahr hat im europäischen Datenschutz einige bahnbrechende Erkenntnisse gebracht. Im Zentrum stand vielfach die Frage nach der Zulässigkeit von Transfers personenbezogener Daten in Drittländer, insbesondere in die USA. Dazu zählen etwa Transfers, die im Rahmen der Nutzung von Marketing und Analyse-Tools anfallen. Tatsächlich kommen auf die...


  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Das laufende Jahr hat im europäischen Datenschutz einige bahnbrechende Erkenntnisse gebracht. Im Zentrum stand vielfach die Frage nach der Zulässigkeit von Transfers personenbezogener Daten in Drittländer, insbesondere in die USA. Dazu zählen etwa Transfers, die im Rahmen der Nutzung von Marketing und Analyse-Tools anfallen.Tatsächlich kommen auf die...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Letzte Woche gab es wichtige Neuigkeiten aus Frankreich mit weitreichenden Konsequenzen. Die französische Datenschutzbehörde CNIL hat ihre Q&As zum weiteren Einsatz von Google Analytics online publiziert und dabei wertvolle Aussagen für Unternehmen in der EU gegeben - die DSGVO ist nämlich EU-weit gültig und die europäischen Datenschutzbehörden...


  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Letzte Woche gab es wichtige Neuigkeiten aus Frankreich mit weitreichenden Konsequenzen. Die französische Datenschutzbehörde CNIL hat ihre Q&As zum weiteren Einsatz von Google Analytics online publiziert und dabei wertvolle Aussagen für Unternehmen in der EU gegeben - die DSGVO ist nämlich EU-weit gültig und die europäischen Datenschutzbehörden...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Die österreichische Datenschutzbehörde war die erste, die feststellte, dass Google Analytics gegen die Datenschutz-Grundverordnung verstößt. Seitdem haben mehrere EU-Datenschutzbehörden nachgezogen. Nun hat die österreichische Datenschutzbehörde eine bahnbrechende Entscheidung über das Tracking-Pixel von Facebook getroffen. Hier sind die wichtigsten...


  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Die österreichische Datenschutzbehörde war die erste, die feststellte, dass Google Analytics gegen die Datenschutz-Grundverordnung verstößt. Seitdem haben mehrere EU-Datenschutzbehörden nachgezogen.Nun hat die österreichische Datenschutzbehörde eine bahnbrechende Entscheidung über das Tracking-Pixel von Facebook getroffen.Hier sind die wichtigsten...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Einladung zum Webinar am 25. Mai 2023 von 15 bis 15:30 Uhr **Erleben Sie einen spannenden Vortrag zum Thema Datenschutz**: Die österreichische Datenschutzbehörde hat bei der Durchsetzung des Datenschutzes in Europa eine Vorreiterrolle eingenommen. Sie hat bahnbrechende Entscheidungen getroffen und festgestellt, dass Google Analytics und Facebook nicht mit...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Viel wird in den letzten Tagen über die aktuelle Entscheidung der österreichischen Datenschutzbehörde berichtet, teilweise mit sehr gegensätzlichen Interpretationen oder Empfehlungen. Von „keep cool and don’t panic“ bis zu „alles abschalten“ ist alles dabei. Viele Juristen und Agenturen melden sich zu Wort und auch die Medien entdecken das...


  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Viel wird in den letzten Tagen über die aktuelle Entscheidung der österreichischen Datenschutzbehörde berichtet, teilweise mit sehr gegensätzlichen Interpretationen oder Empfehlungen. Von "keep cool and don't panic" bis zu "alles abschalten" ist alles dabei. Viele Juristen und Agenturen melden sich zu Wort und auch die Medien entdecken das Thema immer...


  • Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Einladung zum Webinar am 25. Mai 2023 von 15 bis 15:30 Uhr**Erleben Sie einen spannenden Vortrag zum Thema Datenschutz**: Die österreichische Datenschutzbehörde hat bei der Durchsetzung des Datenschutzes in Europa eine Vorreiterrolle eingenommen. Sie hat bahnbrechende Entscheidungen getroffen und festgestellt, dass Google Analytics und Facebook nicht mit...

  • Iab Digi Talk

    vor 4 Wochen


    Wien, Österreich JENTIS GmbH Vollzeit

    Die Werbebranche befindet sich in einem massiven Umbruch - Gesetzliche Neuerungen, ständig neue behördliche Entscheidungen sowie rasante technologische Umstellungen bedingen eine Neuausrichtung von Analytics-Strategien. Aktuelle Entscheidungen europäischer Datenschutzbehörden in Bezug auf Analytics Tools verunsichern die heimische Branche. Besonders die...


  • Wien, Österreich JENTIS GmbH Vollzeit

    Viele Brands haben sich in den letzten Quartalen darüber beschwert, dass die Consent-Raten auf ihren Webseiten in den Keller rasseln und unter 50%, teilweise sogar nur mehr bei 30%, liegen. Der Grund liegt beim Wegfall von Dark Patterns und Nudging in den Consentbars aufgrund der Klagen von Schrems und den diesbezüglichen Bescheiden der...

  • Iab Digi Talk

    vor 2 Wochen


    Wien, Wien, Österreich JENTIS GmbH Vollzeit

    Die Werbebranche befindet sich in einem massiven Umbruch - Gesetzliche Neuerungen, ständig neue behördliche Entscheidungen sowie rasante technologische Umstellungen bedingen eine Neuausrichtung von Analytics-Strategien.Aktuelle Entscheidungen europäischer Datenschutzbehörden in Bezug auf Analytics Tools verunsichern die heimische Branche. Besonders die...