Google erlitt eine Geldstrafe in Höhe von 403 Millionen Euro durch die Datenschutzkommission der Republik Irland. Die Sanktion erfolgte wegen der Art und Weise, wie das Unternehmen Standortdaten verarbeitete und damit gegen die Bestimmungen der Datenschutzgrundverordnung (DSGVO) verstieß. Diese Geldstrafe stellte eine der größten, die die irische Aufsichtsbehörde verhängte, und folgte einer Untersuchung, die vor sechs Jahren eingeleitet worden war.
Die Untersuchung befasste sich mit der Verarbeitung von Standortdaten in drei spezifischen Funktionen: Web- und App-Aktivität, der Standortverlauf sowie der Standortgenauigkeit im Zeitraum von Mai 2018 bis Februar 2020. Die Kommission stellte fest, dass Google Daten auf eine Weise verarbeitet hatte, die weder „rechtmäßig“, „fair“ noch „transparent“ war. Standortdaten bezeichnet jede Art von Information, die zur Bestimmung eines Personenstandortes genutzt werden konnte und somit „erhebliche Informationen über eine Einzelperson enthielt“.
Der stellvertretende Kommissar der DPC, Graham Doyle, erklärte, dass Google die Datenschutzbestimmungen der DSGVO verletzt hatte. Die Verordnung, die am 25. Mai 2018 in Kraft trat, stellte strenge Regeln für den Schutz persönlicher Daten innerhalb der Europäischen Union auf. Doyle betonte, dass die Verarbeitung persönlicher Daten auf eine rechtmäßige, faire und transparente Weise erfolgen müsse. Durch die Fehler von Google konnten Einzelpersonen unbewusst nicht erkennen, dass ihre Position genutzt wurde, um beispielsweise Werbung zu beeinflussen oder Interessen abzuleiten, und sie verloren die Kontrolle über ihre persönlichen Daten. Die Speicherung der Standortdaten länger als nötig verschärfte diesen Kontrollverlust.
Als Reaktion auf das Urteil veranlasste die DPC Google, seine Datenverarbeitung innerhalb von sechs Monaten in die Einhaltung der Vorschriften zu bringen. Google erwiderte, dass das Verfahren sich auf historische Richtlinien konzentrierte, welche seitdem angepasst worden waren. Das Unternehmen gab an, ab 2019 seine Praktiken signifikant weiterentwickelt und robuste Werkzeuge eingeführt zu haben, welche die Verwaltung von Standortdaten vereinfachten. Zudem führten sie Verbesserungen im Datenschutz ein, darunter „automatisierte Löschfunktionen“ und „einfache Werbeverwaltung“, welche es den Nutzern ermöglichten, personalisierte Werbung vollständig abzuschalten.
Die DPC betonte, dass Standortdaten sowohl Vorteile als auch Schäden für Einzelpersonen mit sich brachten. Die Untersuchung zeigte, dass die Nutzung dieser Daten zu einer erheblichen Offenlegung privater Informationen führte. Die Verhängung der Strafe unterstrich die Notwendigkeit einer strengeren Einhaltung der europäischen Datenschutzstandards für alle Technologieunternehmen, die in Irland ihren Sitz hatten.