Google: DPC verhängt 403 Mio. Euro Bußgeld wegen Standortdaten
Die irische Datenschutzbehörde DPC verhängte am 21. September 2026 Bußgelder von zusammen 403 Millionen Euro gegen Google. Grund war die Verarbeitung von Standortdaten in drei Kontoeinstellungen zwischen 2018 und 2020.
Am 21. September 2026 gab die irische Data Protection Commission (DPC) ihre abschließende Entscheidung in einer Untersuchung gegen Google Ireland Limited bekannt.1 Sie verhängte Bußgelder von zusammen 403 Millionen Euro.1,3 Google muss die Verarbeitung zudem binnen sechs Monaten mit der DSGVO in Einklang bringen.1,4 Untersucht wurde die Verarbeitung von Standortdaten in den Einstellungen „Web & App Activity“, „Location History“ und „Location Accuracy“ vom 25. Mai 2018 bis zum 4. Februar 2020.1,5
Die DPC stellte Verstöße bei der Rechtmäßigkeit und Fairness der Verarbeitung in Web & App Activity und Location History fest und bei der Speicherung der Standortdaten in diesen beiden Einstellungen.1,2 Bei Location Accuracy konnte Google nicht nachweisen, dass die Verarbeitung rechtmäßig, fair und transparent war, und bei allen drei Einstellungen verletzte es seine Pflicht zur Transparenz.1,2 Der stellvertretende Commissioner Graham Doyle begründete, Nutzer hätten womöglich nicht gewusst, dass ihr Standort etwa für Werbung genutzt wurde, und die zu lange Speicherung habe den Verlust der Kontrolle über ihre Daten verschärft.1 Den vollständigen Text der Entscheidung hatte die DPC bei der Bekanntgabe noch nicht veröffentlicht.1,3
Die DPC hatte die Untersuchung im Februar 2020 von sich aus eröffnet, nachdem mehrere europäische Verbraucherverbände, darunter der europäische Verbraucherverband BEUC, Beschwerden eingereicht hatten.1,3 Sie handelte als federführende Aufsichtsbehörde für Google, im Verfahren der Zusammenarbeit nach Artikel 60 DSGVO.2,6 Klären sollte die Untersuchung, ob Google eine gültige Rechtsgrundlage für die Verarbeitung hatte und seine Pflichten zur Transparenz erfüllte.6
Google erklärte, der Fall betreffe frühere Richtlinien, die inzwischen geändert seien.2,3 Der Irish Examiner zählte das Bußgeld als das viertgrößte, das die DPC seit Geltung der DSGVO verhängt hat.2 Davor hatte die DPC im Mai 2025 gegen TikTok ein Bußgeld von 530 Millionen Euro verhängt.4
Siehe auch
- TikTok: 530 Mio. Euro Bußgeld für Datenzugriff aus China 2025 Das vorige große Bußgeld derselben Behörde, im Mai 2025 gegen TikTok.
- DSGVO gilt ab 25. Mai 2018 und löst die Richtlinie von 1995 ab 2018 Der untersuchte Zeitraum beginnt an dem Tag, an dem die DSGVO anwendbar wurde.