Der Plan von Google, eine „Alle ablehnen“-Schaltfläche in Cookie-Banner aufzunehmen, nachdem seine bestehende Richtlinie gegen EU-Recht verstoßen hat, wurde von Hamburgs oberstem Datenschutzbeauftragten begrüßt, der am Donnerstag (7. April) seinen Tätigkeitsbericht vorlegte. EURACTIV Deutschland berichtet.
Google wird einen solchen Button wahrscheinlich zuerst in Frankreich einführen, das bereits Bußgelder gegen den US-Giganten und Facebook verhängt hat, bevor er in Deutschland eingeführt wird.
„Google hat uns mitgeteilt, dass sie diesen „Alle ablehnen“-Button nun Schritt für Schritt in der Europäischen Union, der Schweiz und Großbritannien etablieren wollen“, sagte der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Thomas Fuchs, am Mittwoch (6. April). eine Präsentation seines Tätigkeitsberichts 2021.
Nun will Fuchs auch auf Facebook zugehen, das wie Google seinen Deutschlandsitz in Hamburg hat – und das Unternehmen in seine Zuständigkeit bringen.
Der Schritt von Google ist eine Reaktion auf massive Kritik und Bußgelder. Das bisherige Argument des US-Riesen, dass die Zustimmung zu Cookies mit einem einzigen Klick weitaus weniger Aufwand erfordert als deren Ablehnung, entspricht nicht den datenschutzrechtlichen Anforderungen.
Google hat angekündigt, bis 2023 auf die Verwendung von Cookies von Drittanbietern zu verzichten. Stattdessen arbeitet das Unternehmen an der Topics API, bei der keine Daten mehr an Drittanbieter oder die Server von Google übertragen werden.
Datenschutzfragen
Fuchs schrieb letzte Woche an Google und forderte das Unternehmen auf, seine Cookie-Banner-Richtlinie zu überarbeiten, da es die Datenschutzanforderungen nicht einhalte.
Popup-Cookie-Banner können für Benutzer irritierend sein, die sie im Allgemeinen einfach schließen, was eine Zustimmung impliziert. Um das Cookie-Tracking tatsächlich abzulehnen, müssen jedoch zahlreiche Auswahlen getroffen werden, die weitaus zeitaufwändiger sind.
„Die gute Nachricht ist, dass es jetzt eine schriftliche Zusage von Google gibt“, einen One-Click-Button standardmäßig verfügbar zu machen, sagte Fuchs auch.
Die französische Datenschutzbehörde CNIL verhängte zuvor eine Geldbuße von 150 Millionen Euro gegen Google und 60 Millionen Euro gegen Facebook. „Das Ablehnen von Cookies sollte so einfach sein wie das Akzeptieren“, so der Leitsatz der CNIL.
Auf Nachfrage von EURACTIV sagte Google, es sei entschlossen, weitere Änderungen vorzunehmen und aktiv mit der CNIL zusammenzuarbeiten.
Pläne, Cookies auslaufen zu lassen
Die Einführung des „Alle ablehnen“-Buttons durch Google dürfte nur eine Zwischenlösung sein, denn der US-Riese hat bereits Ende Januar weitreichende Pläne vorgelegt, Google-Cookies von Drittanbietern bis 2023 vollständig zu entfernen.
Statt auf Cookies will der Internetgigant beim Projekt Google Privacy Sandbox auf die hauseigene Tracking-Technologie setzen.
Ein Teil des Google Privacy Sandbox-Projekts heißt Topics API, wobei Chrome wöchentlich die fünf wichtigsten Themen erfassen soll, die den Interessen der Nutzer entsprechen. Diese Themen werden alle sieben Tage aktualisiert, und historische Daten werden alle drei Wochen gelöscht.
Werbetreibende könnten Werbeinhalte basierend auf den drei wichtigsten Themen anzeigen. Laut Google würden diese Einstellungen direkt auf dem Gerät gespeichert und somit keine Daten an Drittanbieter oder Google-Server übermittelt. Benutzer können ihre Top-Designs anzeigen, ändern oder vollständig deaktivieren.
Der derzeit im Aufbau befindliche Themenpool ist in eine Testphase gegangen. Seit dem 31. März können Entwickler die Topics API in der Canary-Version von Chrome testen. In Europa können sich Benutzer für die Teilnahme an den Tests anmelden.
Googles Pläne, seine Datenschutzrichtlinien – auch für Android – zu ändern, werden von Wettbewerbern als Ausnutzung seiner marktbeherrschenden Stellung befürchtet. Die britische Wettbewerbs- und Marktaufsichtsbehörde hat daher im vergangenen Jahr eine Untersuchung eingeleitet, um die möglichen Auswirkungen der neuen Datenschutzeinstellungen auf den Werbemarkt zu bewerten.
Infolgedessen ging Google mehrere Zusagen ein, wie den Verzicht auf die Referenzierung auf sich selbst und das Angebot der Regulierungsaufsicht der britischen Kartell- und Datenschutzbehörden. Die Behörde hat diese Verpflichtungen akzeptiert und wird ihre Umsetzung überwachen.
[Edited by Alice Taylor]