Französische Regulierungsbehörde: Google Analytics birgt Risiken für den Datenschutz
Von Mathieu Rosemain
PARIS, 10. Februar (Reuters) – Google Analytics, der weltweit am häufigsten genutzte Webanalysedienst, der von Google entwickelt wurde, birgt das Risiko, dass US-Geheimdienste Zugang zu den Daten französischer Website-Nutzer erhalten, so die französische Aufsichtsbehörde CNIL (Commission nationale de l’informatique et des libertés) am Donnerstag.
In einer an den Administrator einer nicht näher bezeichneten französischen Website gerichteten Entscheidung erklärte die Datenschutzbehörde – eine der einflussreichsten in Europa -, dass der US-Tech-Gigant keine ausreichenden Maßnahmen ergriffen habe, um die Datenschutzrechte gemäß den Vorschriften der Europäischen Union bei der Übermittlung von Daten zwischen Europa und den Vereinigten Staaten zu gewährleisten.
„Diese (Maßnahmen) reichen nicht aus, um die Zugänglichkeit dieser Daten für US-Geheimdienste auszuschließen“, so die Regulierungsbehörde in einer Erklärung.
„Es besteht also ein Risiko für die Nutzer der französischen Website, die diesen Dienst nutzen und deren Daten exportiert werden.“
Die CNIL teilte mit, dass der betreffende französische Website-Betreiber einen Monat Zeit habe, um die EU-Vorschriften einzuhalten, und dass sie ähnliche Anordnungen an andere Website-Betreiber gerichtet habe.
Google, das zu Alphabet (NASDAQ:GOOGL) gehört, lehnte es ab, die Entscheidung der CNIL zu kommentieren. Das Unternehmen hat bereits erklärt, dass Google Analytics keine Personen im Internet verfolgt und dass Organisationen, die das Tool nutzen, die Kontrolle über die gesammelten Daten haben.
Die Entscheidung der CNIL folgt einer ähnlichen Entscheidung ihres österreichischen Pendants, die nach Beschwerden der Wiener Organisation noyb (Non Of Your Business), einer von dem österreichischen Anwalt und Datenschutzaktivisten Max Schrems gegründeten Interessengruppe, getroffen wurde, die 2020 einen viel beachteten Fall vor dem höchsten europäischen Gericht gewann.
Der Europäische Gerichtshof hat daraufhin ein transatlantisches Datentransferabkommen namens Privacy Shield, auf das sich Tausende von Unternehmen bei Dienstleistungen von Cloud-Infrastruktur bis hin zu Lohn- und Finanzdienstleistungen verlassen, wegen ähnlicher Bedenken verworfen.
Mehrere große Unternehmen, darunter Google und Meta’s Facebook (NASDAQ:FB), haben eine rasche Einigung über ein neues transatlantisches Datentransferabkommen gefordert, da es für sie rechtliche Risiken birgt.
„Langfristig brauchen wir entweder einen angemessenen Schutz in den USA oder wir werden mit getrennten Produkten für die USA und die EU enden“, sagte Schrems in Reaktion auf die Entscheidung der CNIL.
„Ich persönlich würde einen besseren Schutz in den USA bevorzugen, aber das ist Sache des amerikanischen Gesetzgebers und nicht von irgendjemandem in Europa.