Österreichische Datenschutzbehörde: Google Analytics verstößt gegen das „Schrems II“-Urteil des EuGH

Die österreichische Datenschutzbehörde ("Datenschutzbehörde" bzw. "DSB") hat in einem Musterfall von noyb entschieden, dass die fortgesetzte Nutzung von Google Analytics gegen die DSGVO verstößt.

Hintergrund

Im Jahr 2020 entschied der Europäische Gerichtshof (EuGH), dass die Nutzung von US-Anbietern gegen die DSGVO verstößt, da US-Überwachungsgesetze US-Anbieter wie Google oder Facebook dazu verpflichten, personenbezogene Daten an US-Behörden weiterzugeben. Die Entscheidung der österreichischen DSB ist die erste dieser Art.

Datenschutzbehörden könnten nun schrittweise US-Dienste für rechtswidrig erklären, was zusätzlichen Druck auf EU-Unternehmen und US-Anbieter ausübt, sich in Richtung sicherer und rechtskonformer Optionen zu bewegen.

Bislang keine Strafe im Rahmen der Entscheidung der österreichischen DSB

Die DSGVO sieht in Verstoßfällen Strafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes vor, doch die Entscheidung der österreichischen DSB befasst sich nicht mit einer möglichen Geldstrafe, da es sich hierbei um ein „öffentliches“ Durchsetzungsverfahren handelt, bei dem der Beschwerdeführer nicht angehört wird.

Es liegen keine Informationen darüber vor, ob eine Strafe verhängt wurde oder ob die DSB plant, ebenfalls eine Geldstrafe zu verhängen.

Wie Sie bei der Nutzung von Google Analytics compliant bleiben

UniConsent hat einen ausführlichen Artikel Wie Sie Google Analytics mit UniConsent DSGVO-konform gestalten zu den Best Practices für die Nutzung von Google Analytics auf Ihrer Website veröffentlicht:

• Aktivieren Sie den Google Consent Mode
• Holen Sie die Einwilligung ein, bevor Sie Google-Analytics-Daten erheben
• Erheben oder nutzen Sie keine personenbezogenen Daten, wenn dies nicht erforderlich ist.
• Oder nutzen Sie eine alternative datenschutzfreundliche Analyselösung wie Pubperf Analytics

Quellen

• Original-Entscheidung als PDF
• DSB (Österreich) – Nutzung von Google Analytics durch eine österreichische Website unter Verstoß gegen Kapitel V der DSGVO

Über UniConsent

UniConsent ist Teil der datenschutzfreundlichen User-Experience-Plattform von Transfon und bedient täglich zig Millionen Nutzer, um sowohl Nutzern als auch Publishern ein nahtloses Datenschutzerlebnis im Zeitalter nach der DSGVO zu bieten. Kontaktieren Sie uns, um mehr zu erfahren: hello@uniconsent.com