Cookies: Geldstrafen in Höhe von 60 Millionen Euro gegen die Firma GOOGLE LLC und von 40 Millionen Euro gegen die Firma GOOGLE IRELAND LIMITED
Am 7. Dezember 2020 hat der für die Verhängung von Sanktionen zuständige beschränkte Ausschuss der CNIL gegen die Unternehmen GOOGLE LLC und GOOGLE IRELAND LIMITED Geldbußen in Höhe von insgesamt 100 Millionen Euro verhängt, weil sie ohne vorherige Zustimmung und ohne angemessene Information Werbe-Cookies auf den Computern der Nutzer der Suchmaschine google.fr platziert haben.
Am 16. März 2020 führte die CNIL eine Online-Untersuchung auf der Website google.fr durch und stellte fest, dass beim Besuch dieser Website automatisch Cookies auf dem Computer eines Nutzers platziert wurden, ohne dass dieser etwas dafür tun musste. Mehrere dieser Cookies wurden für Werbezwecke verwendet.
Verstöße gegen das französische Datenschutzgesetz
Der eingeschränkte Ausschuss der CNIL, der für die Verhängung von Sanktionen zuständig ist, hat drei Verstöße gegen Artikel 82 des französischen Datenschutzgesetzes festgestellt:
Hinterlegung von Cookies ohne vorherige Zustimmung des Nutzers
Als ein Nutzer die Website google.fr besuchte, wurden automatisch mehrere Cookies zu Werbezwecken auf seinem Computer abgelegt, ohne dass eine Aktion seinerseits erforderlich war.
Da diese Art von Cookies nur nach Zustimmung des Nutzers platziert werden kann, war der eingeschränkte Ausschuss der Ansicht, dass die Unternehmen die in Artikel 82 des französischen Datenschutzgesetzes vorgesehene Anforderung bezüglich der Einholung einer vorherigen Zustimmung vor der Platzierung von Cookies, die nicht wesentlich für den Dienst sind, nicht erfüllt haben.
Fehlende Informationen für die Nutzer der Suchmaschine google.fr
Wenn ein Nutzer die Seite google.fr besuchte, wurde am unteren Rand der Seite ein Informationsbanner mit dem Hinweis “Privacy reminder from Google” angezeigt, vor dem sich zwei Schaltflächen befanden: “Später erinnern” und “Jetzt zugreifen”.
Dieses Banner lieferte dem Nutzer keine Informationen über die Cookies, die jedoch bereits beim Aufrufen der Seite auf seinem Computer abgelegt waren. Die Informationen wurden auch nicht bereitgestellt, wenn er auf die Schaltfläche “Jetzt zugreifen” klickte.
Daher war der eingeschränkte Ausschuss der Ansicht, dass die von den Unternehmen bereitgestellten Informationen es den in Frankreich lebenden Nutzern nicht ermöglichten, vorher und eindeutig über die Ablage von Cookies auf ihrem Computer informiert zu werden, und somit auch nicht über den Zweck dieser Cookies und die verfügbaren Mittel, um sie abzulehnen.
Cookie Consent Manager | 2-wöchige kostenlose Testversion
Starten Sie eine 2-wöchige kostenlose Testversion für unsere kostenpflichtigen Pläne oder erstellen Sie ein Kostenloses Konto. …
Teilweiser Ausfall des “Widerspruchs”-Mechanismus
Wenn ein Benutzer die Anzeigenpersonalisierung bei der Google-Suche über den verfügbaren Mechanismus über die Schaltfläche “Jetzt zugreifen” deaktivierte, wurde eines der Werbe-Cookies immer noch auf seinem Computer gespeichert und las weiterhin Informationen aus, die an den Server gerichtet waren, mit dem es verbunden ist.
Daher war der eingeschränkte Ausschuss der Ansicht, dass der von den Unternehmen eingerichtete “Widerspruchs”-Mechanismus teilweise fehlerhaft war und gegen Artikel 82 des französischen Datenschutzgesetzes verstieß.
Die vom beschränkten Ausschuss verhängte Sanktion
Der beschränkte Ausschuss verhängte eine Geldstrafe in Höhe von 60 Millionen Euro gegen GOOGLE LLC und eine weitere in Höhe von 40 Millionen Euro gegen GOOGLE IRELAND LIMITED und beschloss, diese zu veröffentlichen.
Der eingeschränkte Ausschuss begründete diese Beträge mit der Schwere des Verstoßes gegen Artikel 82 des französischen Datenschutzgesetzes, der in Bezug auf drei Aspekte festgestellt wurde.
Es wies auch auf die Reichweite der Suchmaschine Google Search in Frankreich und die Tatsache hin, dass die Praktiken der Unternehmen fast fünfzig Millionen Nutzer betrafen.
Schließlich stellte es die erheblichen Gewinne der Unternehmen fest, die aus den Werbeeinnahmen stammen, die indirekt aus den durch die Werbe-Cookies gesammelten Daten generiert werden.
Der eingeschränkte Ausschuss hat ordnungsgemäß zur Kenntnis genommen, dass die Unternehmen seit einem Update im September 2020 nicht mehr automatisch Werbe-Cookies setzen, wenn ein Nutzer auf die Seite google.fr gelangt.
Er hat jedoch festgestellt, dass das neue Informationsbanner, das von den Unternehmen eingerichtet wurde, wenn ein Nutzer auf der Seite google.fr ankommt, es den in Frankreich lebenden Nutzern immer noch nicht ermöglicht, die Zwecke zu verstehen, für die die Cookies verwendet werden, und sie nicht darüber informiert, dass sie diese Cookies ablehnen können.
Als Konsequenz ordnete der eingeschränkte Ausschuss zusätzlich zu den Geldstrafen auch an, dass die Unternehmen die Personen gemäß Artikel 82 des französischen Datenschutzgesetzes innerhalb von drei Monaten nach Bekanntgabe der Entscheidung angemessen informieren müssen. Andernfalls müssen die Unternehmen ein Zwangsgeld in Höhe von 100 000 Euro für jeden Tag der Verzögerung zahlen.
Sind Sie eine Agentur, ein Webdesigner oder ein anderer potentieller Reseller?
Verdienen Sie 30% Provision, werfen Sie einen Blick auf unser Reseller-Modell oder kontaktieren Sie uns für Kundenzahlen über 500
Die Zuständigkeit der CNIL
In seiner Entscheidung erinnerte der eingeschränkte Ausschuss daran, dass die CNIL materiell zuständig ist, die von den Unternehmen auf den Computern der in Frankreich lebenden Nutzer platzierten Cookies zu kontrollieren und zu sanktionieren. Er betonte daher, dass der von der DSGVO vorgesehene Kooperationsmechanismus (“one-stop-shop”-Mechanismus) in diesem Verfahren nicht zur Anwendung kommen soll, da die Vorgänge im Zusammenhang mit der Verwendung von Cookies unter die “ePrivacy”-Richtlinie fallen, die in Artikel 82 des französischen Datenschutzgesetzes umgesetzt wurde.
Der eingeschränkte Ausschuss vertrat die Auffassung, dass er gemäß Artikel 3 des französischen Datenschutzgesetzes auch territorial zuständig ist, da die Verwendung von Cookies im “Rahmen der Tätigkeiten” der Gesellschaft GOOGLE FRANCE erfolgt, die die “Niederlassung” der Gesellschaften GOOGLE LLC und GOOGLE IRELAND LIMITED auf französischem Hoheitsgebiet ist und die deren Produkte und Dienstleistungen bewirbt.
Sie vertrat außerdem die Auffassung, dass die Unternehmen GOOGLE LLC und GOOGLE IRELAND LIMITED gemeinsam verantwortlich sind, da sie beide die Zwecke und Mittel im Zusammenhang mit der Verwendung von Cookies bestimmen.
Die Verbindung zwischen der Sanktion und der Arbeit der CNIL zu Cookies
Als Teil ihres Aktionsplans zur gezielten Werbung und um das Inkrafttreten der GDPR zu berücksichtigen, veröffentlichte die CNIL am 1. Oktober 2020 ihre Änderungsrichtlinien und eine Empfehlung bezüglich der Verwendung von Cookies und anderen Tracking-Geräten. Die CNIL forderte die Spieler auf, sich an die so geklärten Regeln zu halten, da die Anpassungszeit nicht länger als sechs Monate dauern sollte.
Bei dieser Gelegenheit fügte die CNIL jedoch hinzu, dass sie die Einhaltung der anderen Verpflichtungen, die nicht geändert wurden, weiterhin vollständig kontrollieren und, falls erforderlich, Korrekturmaßnahmen zum Schutz der Privatsphäre der Internetnutzer ergreifen wird.
Die CNIL bestraft heute die Verletzung von Verpflichtungen durch die Unternehmen, die vor der GDPR bestanden und daher nicht von den neuen Richtlinien und der Empfehlung vom 1. Oktober 2020 betroffen waren.
NB: Die Firma GOOGLE LLC, mit Sitz in Kalifornien, entwickelt die Suchmaschine Google Search. Die Firma GOOGLE IRELAND LIMITED, mit Sitz in Irland, präsentiert sich als europäische Zentrale des Google-Konzerns. Die Firma GOOGLE FRANCE ist die Niederlassung der GOOGLE LLC in Frankreich.
