Google wegen Verstoßes gegen das Datenschutzgesetz bestraft
Am 7. Dezember letzten Jahres CNIL sanktioniert Google in Höhe von 100 Millionen Euro wegen Verstoßes gegen die französische Cookie-Gesetzgebung:
In der Suchmaschine Google hat CNIL drei Verstöße festgestellt Artikel 82 des Datenschutzgesetzes (Umsetzung der Direktive „ePrivacy“):
- Eine Hinterlegung von Cookies ohne vorherige Einholung der Einwilligung des Nutzers: Mehrere Cookies, die Werbezwecken dienen, wurden automatisch platziert, wenn der Nutzer google.fr aufrufte (Cookies, die für den Dienst nicht unbedingt erforderlich sind).
- Informationsmangel für Nutzer der Suchmaschine google.fr: Das Informationsbanner enthielt keine Informationen zu Cookies.
- Das teilweise Scheitern des „Oppositions“-Mechanismus: Die Deaktivierung der personalisierten Werbung hatte keine Auswirkungen auf Werbe-Cookies.
Die Suchmaschine, Cash Cow von Google
Wenn Google bietet eine Vielzahl von Dienstleistungen, Seine Suchmaschine generiert immer noch den Großteil seines Umsatzes :
Im 4. Quartal 2020 erwirtschaftete die Google-Forschung 56 % ihres Umsatzes. Partnerseiten, YouTube, Google Play oder Google Cloud machen einen erheblichen Teil des Umsatzes aus, sind aber deutlich weniger profitabel.
Forschung ist für Google von strategischer Bedeutung, sie hat es dem Unternehmen ermöglicht, seinen Überwachungskapitalismus in mehreren Bereichen durchzusetzen:
- Die dominierende Forschung ermöglichte es ihr, im Adtech-Bereich dominant zu werden, vgl. "Googles Dominanz auf den Werbemärkten".
- Diese Beherrschung wird durch die Nutzung Ihrer personenbezogenen Daten ohne tatsächliche Einwilligung erleichtert, vgl. "Google verknüpft Ihre Surfdaten mit Ihren persönlichen Daten, und das lässt sich kaum vermeiden".
- Google ermöglicht es Dritten auch, Sie zu überwachen, selbst wenn Sie Vorsichtsmaßnahmen treffen, vgl. "Google Tag Manager, die neue Anti-Adblocker-Waffe".
- Die durch seine Suchmaschine generierten Einnahmen haben es Google ermöglicht, in vielen Bereichen dominant zu sein, vgl. "Google-Dienste, die Ihre persönlichen Daten erfassen, und Alternativen".
Google im Vergleich zu CNIL
Wir haben daher:
- Einerseits wurde das Gesetz, das die Privatsphäre der Internetnutzer schützen sollte, hier durch eine Sanktion des CNIL verwirklicht.
- Zum anderen die Nutzung Ihrer personenbezogenen Daten im strategisch wichtigsten Dienst von Google, seiner Suchmaschine.
Wer wird der Gewinner sein?
In seiner Sanktion der CNIL erhöht 2 Punkte :
- Seit einem Update im September 2020 stoppt Google die automatische Platzierung von Werbecookies, sobald der Nutzer auf die Seite google.fr gelangt.
- Das neue Informationsbanner ermöglicht es Benutzern mit Wohnsitz in Frankreich immer noch nicht, die Zwecke zu verstehen, für die Cookies verwendet werden, und informiert sie nicht darüber, dass sie diese Cookies ablehnen können.
Der CNIL weist darauf hin, dass Google drei Monate Zeit hat, um die Benutzer korrekt zu informieren, unter Androhung einer Strafe von 100.000 Euro pro Tag der Verspätung. Schauen wir uns nun an, was beim ersten Besuch passiert google.fr.
Google setzt die automatische Hinterlegung von Werbecookies fort
Beginnen wir unsere Untersuchung am google.fr :
- Deaktivieren Sie Ihren Adblocker.
- Löschen Sie Cookies auf Chrome (Einstellungen > Erweiterte Einstellungen > Browserdaten löschen), sodass Sie von Ihrem Google-Konto abgemeldet werden.
- Öffnen Sie die Chrome-Konsole (⌘+Wahl+J auf dem Mac, Strg, Umschalt und J auf dem PC), die Registerkarte „Netzwerk“ oder starten Sie sie Charles Proxy.
- Dann gehen Sie zu google.fr.
Wie Sie sehen, informiert das Informationsbanner nun über Cookies, ermöglicht Ihnen jedoch nicht, die Hinterlegung nicht unbedingt erforderlicher Cookies einfach abzulehnen.
Was sagt das Gesetz? Wenn wir zitieren den CNILEine Einwilligung ist nur dann gültig, wenn die Person eine echte Entscheidung trifft. Insbesondere „Der Benutzer muss in der Lage sein, die Hinterlegung und/oder das Lesen von Cookies ebenso einfach zu akzeptieren oder abzulehnen". Dies ist hier eindeutig nicht der Fall.
Stoppt Google das automatische Platzieren von Werbecookies, sobald der Nutzer auf die Seite google.fr gelangt, wie durch CNIL angegeben? Schauen wir uns die Abfragen über an Charles Proxy :
Wie wir sehen, löscht Google das Cookie NID bei der Ankunft auf google.fr. Wozu dient dieser Cookie? Laut Googles eigene Worte :
Wir verwenden Cookies wie „NID“ und „SID“, um Personalisieren Sie Anzeigen auf Websites Google, wie zum Beispiel die Suche nach Google. Wir verwenden sie beispielsweise, um uns an Ihre letzten Suchanfragen, Ihre früheren Interaktionen mit den Suchergebnissen oder Anzeigen eines Werbetreibenden und Ihre Besuche auf der Website eines Werbetreibenden zu erinnern. Dadurch können wir Ihnen auf Google personalisierte Werbeanzeigen präsentieren.
Google teilte CNIL auch mit, dass das Cookie NID einen Werbezweck verfolgt (vgl. die Überlegung, Absatz 99):
In der eingeschränkten Schulung wird darauf hingewiesen, dass das Unternehmen GIL in seinem Schreiben vom 30. April 2020 darauf hingewiesen hat, dass vier der sieben gesetzten Cookies, nämlich die Cookies NID, IDE, ANID und 1P_JAR, einen Werbezweck verfolgen.
Und doch betont der CNIL, dass Google diese Praxis gestoppt hat (Punkt 102):
Sie betont jedoch, dass die Unternehmen im Rahmen des Sanktionsverfahrens Änderungen an der Seite google.fr vorgenommen haben, die seit dem 10. September 2020 insbesondere dazu führten, dass die automatische Hinterlegung dieser vier Cookies eingestellt wurde, sobald der Nutzer auf der Seite ankam.
Wurde der CNIL korrekt überprüft? Dennoch verstößt Google weiterhin gegen das Gesetz, vgl. der CNIL-Website :
Vor dem Platzieren und/oder Lesen von Cookies muss die Einwilligung erfolgen. Solange die Person nicht ihre Einwilligung erteilt hat, können Cookies nicht auf ihrem Endgerät platziert oder gelesen werden.
Fallstricke bei der Einwilligungsreise Google
Das Informationsbanner Google sagt uns:
Wenn Sie damit einverstanden sind, personalisieren wir die Inhalte und Anzeigen, die Sie sehen, basierend auf Ihrer Aktivität in Google-Diensten wie der Suche, Karten und YouTube. [...] Klicken Sie auf "Weitere Informationen", um die verfügbaren Optionen zu entdecken
Wenn ich auf „Weitere Informationen“ klicke, erscheint ein neues Informationsfenster:
Google erläutert hier die verarbeiteten personenbezogenen Daten, die Zwecke sowie die Vertraulichkeitseinstellungen. Beachten Sie immer die Schaltflächen „Ich akzeptiere“ und „Weitere Optionen“: Google ermöglicht es Ihnen weiterhin nicht, die Hinterlegung nicht notwendiger Cookies abzulehnen.
Dort verlieren Sie sich möglicherweise in der Reise von Google und klicken auf „Andere Optionen“ in der Hoffnung, „schnell“ auf die Option zum Deaktivieren der Anzeigenüberwachung zu stoßen. Sie werden diesen Bildschirm sehen:
Dort bietet Google mehrere Optionen:
- Datenschutzeinstellungen anpassen: Das ist die richtige Option! Sie müssen auf „Jetzt Ihre Einstellungen anpassen“ klicken.
- Cookies im Browser konfigurieren: Option, die Google nicht empfiehlt: „Sie können einige oder alle Cookies blockieren, dies kann jedoch dazu führen, dass bestimmte Funktionen im Web nicht funktionieren. Beispielsweise erfordern viele Websites die Aktivierung von Cookies, wenn Sie sich anmelden möchten.".
- Installieren Sie ein Add-on, um das Google Analytics-Tracking zu deaktivieren: Google Analytics ist leider bei weitem nicht das einzige Tool, mit dem Google Sie im Web überwacht (Google überwacht Sie zunächst über Werbung). Es versteht sich von selbst, dass eine Person, die um ihre Privatsphäre besorgt ist, lieber einen Adblocker verwenden wird.
- Melden Sie sich bei Ihrem Google-Konto an: Sie sehen diese Erinnerung also nicht mehr! Google zeigt tatsächlich an: „Wenn Sie regelmäßig Cookies aus Ihrem Browser löschen, erhalten Sie weiterhin diese Datenschutzerinnerung, da wir nicht wissen können, ob Sie sie bereits gesehen haben". Der Nachteil der standardmäßigen Überwachung von Ihnen: Ohne Cookies geht Google davon aus, dass es das Recht hat, Sie zu überwachen!
Was passiert, wenn Sie auf „Jetzt Ihre Einstellungen anpassen“ klicken? Sie kehren zum vorherigen Schritt zurück! Aber Sie haben nicht genug aufgepasst, der Schritt enthält Links zum Ändern von Parametern:
Der Hindernisparcours ist noch nicht vorbei.
16 zusätzliche Klicks, um die Überwachung zu deaktivieren
Klicken wir also auf „Suchparameter ändern“:
Deaktivieren wir also „Suchanfragen speichern“, klicken dann auf „Zurück“ und schließlich auf „Anzeigeneinstellungen ändern“:
Hier müssen Sie die Häkchen bei „Personalisierung von Suchanzeigen Google“ und „Personalisierung von Webanzeigen“ entfernen. Wenn diese Einstellungen standardmäßig aktiviert sind, erlaubt sich Google, Sie auf „mehr als zwei Millionen Websites zu überwachen, die mit Google für die Bereitstellung von Anzeigen zusammenarbeiten.“
Wenn Sie „Personalisierung von Anzeigen in der Suche Google“ deaktivieren, erwartet Sie eine kleine zusätzliche Überraschung:
Bist du dir wirklich sicher? Google macht Ihre Aufgabe noch schwieriger: Ihre Forschung sagt viel über Sie aus ...
Und wenn Sie auf „Deaktivieren“ klicken, zeigt Google eine schöne Meldung an:
"Es kann einige Zeit dauern, bis unsere Systeme diese Änderung berücksichtigen.."
Google sollte nicht erwarten, dass Sie den Hindernisparcours erfolgreich absolvieren! Gleiche Strafe, wenn Sie auf die Schaltfläche „Deaktivieren“ für „Personalisierung von Anzeigen im Web“ klicken:
Auch hier sehen wir, dass es für Google kompliziert ist:
Wenn Sie andere „Opt-out“-Cookies installieren möchten, die nur die Personalisierung von Werbung deaktivieren, aber es Adtech-Unternehmen ermöglichen, Sie zu überwachen, werden Sie von Google weitergeleitet Die Website der Werbebranche :
Sie können die personalisierte Werbung auch für über 100 andere Online-Werbenetzwerke deaktivieren.
Kehren Sie erneut zum Informationsbanner zurück und klicken Sie auf „YouTube-Parameter ändern“:
Dieses Mal werden Sie zur Seite YouTube weitergeleitet. Sie müssen noch das Häkchen bei „Videos, die Sie auf YouTube ansehen“ entfernen und auf „Wiedergabeverlauf löschen“ klicken:
Dann müssen Sie das Häkchen bei „Videos, die Sie auf YouTube suchen“ entfernen und auf „Suchverlauf löschen“ klicken:
Und um diese wundervolle Reise zu krönen, müssen Sie, wenn Sie zum Informationsbanner zurückkehren, auf „Ich akzeptiere“ klicken (dies bleibt die einzige Möglichkeit, diesen Informationsbanner zu löschen, auch wenn Sie gerade alles abgelehnt haben):
Insgesamt sind für den schnellsten Weg 17 Klicks nötig!
Während der „Non-Consent“-Reise wird die Überwachung fortgesetzt
Was passiert während dieser „Nichteinwilligungs“-Reise? Wenn wir uns die Anfragen von Charles ansehen:
Google betreibt weiterhin seine Werbedienste, darunter Google Analytics und Doubleclick.
Trotz Ihrer Weigerung werden Sie weiterhin von Google im Internet überwacht
Lassen Sie uns nach diesem Hindernisparcours die Website konsultieren Lemonde.fr (dotiert mit Tracern, vgl. „Zustimmung: Die schlechteste Benutzererfahrung und Überwachung mit Lemonde.fr") und filtern Sie die Abfragen nach Google:
Wie Sie sehen, mag Lemonde.fr Google.
Pech gehabt, Google hat das Cookie nicht gelöscht NID. Infolgedessen werden viele Anfragen von der Website Lemonde.fr an Google gesendet, wobei Ihre ID im Cookie gespeichert ist NID (Zur Erinnerung: Dies ist ein Werbe-Cookie). Der folgende Verstoß ist also weiterhin gültig:
Wenn ein Nutzer die Personalisierung von Anzeigen in der Suche deaktiviert hat
Das eingeschränkte Gremium war daher der Ansicht, dass der von den Unternehmen eingerichtete „Widerspruchs“-Mechanismus teilweise fehlerhaft war und gegen Artikel 82 des Datenschutzgesetzes verstieß.
Bietet Google einen echten Einwilligungsmechanismus?
Der CNIL sanktionierte Google wegen Verpflichtungen, die bereits bestanden hatten
Allerdings hat der CNIL seit dem 1. Oktober 2020 seine geänderten Richtlinien sowie eine Empfehlung zum Einsatz von Cookies und anderen Trackern veröffentlicht. Der CNIL forderte die Akteure in Anbetracht dessen auf, die so klargestellten Regeln einzuhalten dieser Anpassungszeitraum sollte sechs Monate nicht überschreiten.
Das Ablehnen von Trackern sollte so einfach sein wie das Akzeptieren. Der CNIL empfiehlt, dass die Schnittstelle zur Einwilligungseinholung nicht nur eine Schaltfläche „Alle akzeptieren“, sondern auch eine Schaltfläche „Alle ablehnen“ enthält.
Der Nutzer muss die Möglichkeit haben, seine Einwilligung jederzeit und einfach zu widerrufen.
Wir warten daher ungeduldig auf den 1. April und die Konformität von
- Google focht seine Geldstrafe von 100 Millionen Euro vor dem Staatsrat an.
- Wie wir gesehen haben, überwacht Google Sie über das Cookie
NID, und zwar bereits vor Ihrer Einwilligung, aber auch nach Ihrer Verweigerung der Einwilligung. - Der Versuch, die Überwachung durch Google zu verweigern, ist ein Hindernisparcours.
- Es ist berechtigt, an der abschreckenden Natur der CNIL-Sanktionen zu zweifeln, wenn sie tatsächlich bezahlt werden. 100 Millionen Euro und 100.000 Euro pro Tag (oder 36 Millionen Euro pro Jahr), für Google ist das nicht so teuer.
Google ist das auffälligste Beispiel für diese Einwilligungslüge, aber das französische Internet ist voller Websites, die Ihre Privatsphäre verletzen, Beispiele:
- "Der große Verkauf Ihrer persönlichen Daten auf Le Bon Coin".
- "Einholung von Einwilligungen im Internet: eine weit verbreitete Lüge".
Es bleibt abzuwarten, ob die CNIL ab dem 1. April abschreckende Sanktionen verhängen wird.
Ihre Alternativen, um die Überwachung von Google zu vermeiden
Wenn wir uns auf die Suchmaschine Google (das Thema dieses Artikels) beschränken, haben Sie andere Möglichkeiten wie:
- DuckDuckGo : eine amerikanische Suchmaschine, die Sie nicht überwacht. Die Benutzeroberfläche ist sauber, die Suchmaschine ist eine der Standardoptionen bei Safari und Der Großteil der Ergebnisse basiert auf Bing.
- Qwant : die französische Version, eine weniger raffinierte Benutzeroberfläche, Der Großteil der Ergebnisse basiert ebenfalls auf Bing.
- Ecosia : die deutsche Version, Ecosia Rückseite 80 % seines Gewinns an gemeinnützige Vereine, die an Wiederaufforstungsprogrammen arbeiten, die hauptsächlich in südlichen Ländern vertreten sind. Ecosia basiert ebenfalls hauptsächlich auf Bing.
- Startseite : In der niederländischen Version ist die Schnittstelle sauber und die Ergebnisse entsprechen denen von Google. Es ist also meine Entscheidung (die Ergebnisse von Google sind oft viel relevanter als die von Bing). Startpage ist umstritten, seit es 2019 von einem Unternehmen mit Adtech-Interessen übernommen wurde (Sie können sich Ihre eigene Meinung bilden). beim Lesen dieses Artikels).
Es ist interessant zu lesen, warum Google stellt Startpage seine Forschungsergebnisse zur Verfügung :
Warum lässt Google Startpage auf seine Suchergebnisse zugreifen? Startpage.com hat einen Vertrag mit Google, der es uns erlaubt, deren offiziellen „Syndicated Web Search“-Feed zu nutzen. Daher müssen wir sie bezahlen, um diese Ergebnisse zu erhalten.
Im Gegensatz zu Bing, das seine Ergebnisse zahlreichen Meta-Engines (DuckDuckGo, Qwant, Ecosia...) zur Verfügung stellt, ist Google mit seinen Suchergebnissen geizig. Startpage scheint der Einzige zu sein, der darauf Zugriff hat. Wie lange?