Am 21. Januar 2019 gab die französische Datenschutzbehörde CNIL bekannt, dass gegen Google eine Geldstrafe in Höhe von insgesamt 50 Millionen Euro verhängt wird, weil es gegen bestimmte Bestimmungen der Allgemeinen Datenschutzverordnung (DSGVO) verstößt, die offiziell in Kraft getreten sind im Mai 2018.
Bezüglich der Gründe für die Verhängung der Geldbuße gibt CNIL an, dass Google nicht klar genug darlegt, welche Daten von Nutzern erfasst werden, und den Nutzern keine ausreichende Kontrolle darüber gibt, wie ihre Daten von Google verwendet werden.
Die allgemeine Struktur der vom Unternehmen ausgewählten Informationen ermöglicht es nämlich nicht, die Verordnung einzuhalten. Grundlegende Informationen wie die Datenverarbeitungszwecke, die Datenspeicherungszeiträume oder die Kategorien personenbezogener Daten, die für die Personalisierung der Anzeigen verwendet werden, werden über mehrere Dokumente mit Schaltflächen und Links verteilt, auf die geklickt werden muss, um auf ergänzende Informationen zuzugreifen.
Benutzer können den Umfang der von GOOGLE ausgeführten Verarbeitungsvorgänge nicht vollständig nachvollziehen. Die Verarbeitungsvorgänge sind jedoch aufgrund der Anzahl der angebotenen Dienste (etwa 20), der Menge und der Art der verarbeiteten und kombinierten Daten besonders umfangreich und aufdringlich. Der nichtoffene Ausschuss stellt insbesondere fest, dass die Zwecke der Verarbeitung zu allgemein und vage beschrieben werden, ebenso die Kategorien von Daten, die für diese verschiedenen Zwecke verarbeitet werden.
Google hat daraufhin geantwortet und erklärt, dass das Unternehmen sich "nachdrücklich dafür einsetzt, " die hohen Standards für Transparenz und Kontrolle zu erfüllen."
Dies ist offiziell die größte gegen ein Unternehmen verhängte Geldbuße gegen die DSGVO, und nicht nur das, Google ist die erste große Tech-Marke, die von einer solchen Geldbuße betroffen ist.
Die EU-Urheberrechtsrichtlinie wird das Internet für fast alle verschlechtern