News

Erhebliche datenschutzrechtliche Zweifel: DSGVO-Beschwerde gegen Googles Android-Tracking hat Substanz

Der AAID geht es an den Kragen. (Foto: t3n)

Lesezeit: 2 Min. Gerade keine Zeit? Jetzt speichern und später lesen

Der Hamburger Datenschutzbeauftragte Johannes Caspar misst einer jüngst erhobenen DSGVO-Beschwerde gegen Googles Android Advertising ID erhebliche Bedeutung zu und empfiehlt dem Konzern einen sachgerechten Umgang damit. Die Strafe könnte empfindlich sein.

Seit einer Woche läuft die formelle DSGVO-Beschwerde eines österreichischen Nutzers (PDF), die er gemeinsam mit der Wiener Bürgerrechtsorganisation Noyb.eu bei der nationalen Datenschutzbehörde eingereicht hatte. Sie richtet sich gegen die Android Advertising ID (AAID), eine alphanumerische Kennung, die Google auf jedem Android-Smartphone generiert und mit der das Smartphone und dessen Nutzer eindeutig identifiziert werden können. Die ID soll eigentlich nur das Ausspielen personalisierter Werbung ermöglichen, wird aber von Bürgerrechtlern als „digitales Nummernschild“ eines jeden Android-Geräts bezeichnet.

Nix mehr verpassen: Die t3n Newsletter zu deinen Lieblingsthemen! Jetzt anmelden

Android Advertising ID, das digitale Nummernschild eines Smartphones

So kann laut dem Beschwerdeführer jeder Android-Nutzer ohne gültige rechtliche Grundlage ausspioniert werden, zudem würden die über die AAID gesammelten Daten „an unzählige Dritte im Werbe-Ökosystem weitergegeben“. Eine Kontrolle des Nutzers über die Daten und deren Weitergabe sei nicht möglich.

Auf Nachfrage von Heise bestätigte der Hamburger Datenschutzbeauftragte Johannes Caspar die Problematik. Aus seiner Sicht ergäben sich „erhebliche datenschutzrechtliche Zweifel“ an der Zulässigkeit der AAID unter den Regularien der europäischen Datenschutzgrundverordnung (DSGVO). Caspar empfiehlt Google, die Vorwürfe ernst zu nehmen und einer sachgerechten Behandlung zuzuführen.

Genau danach sah es zunächst nicht aus. Google hatte dem Beschwerdeführer recht unverbindlich geantwortet und ihm empfohlen, seine AAID bei Bedarf einfach zurückzusetzen. Damit wäre ein Tracking über die bisherige ID nicht mehr möglich. Gleichzeitig werde allerdings eine neue ID generiert und fortan verwendet. Laut Caspar ändere die „Wahl, entweder mit einer neuen oder einer bereits bestehenden ID getrackt zu werden“, nichts an den Grundbedingungen des Trackings. Eine wirksame Kontrolle sei so nicht gegeben.

AAID nur ein Element in einem strukturell rechtswidrigen Tracking-System?

Der Beschwerdeführer bezweifelt zudem, dass das Neusetzen der AAID überhaupt eine Auswirkung auf das Tracking hat. Immerhin sei bekannt, dass Unternehmen die AAID in Kombination mit anderen Werten wie IP-Adressen, IMEI-Codes und GPS-Koordinaten, Social-Media-Handles, E-Mail-Adressen oder Telefonnummern speichern und verarbeiten. In diesem Szenario wäre eine neu gesetzte AAID nur ein auszutauschender Parameter in einer ansonsten unveränderten Tracking-Konfiguration.

Ein weiteres gewichtiges Argument gegen die Zulässigkeit der AAID ergebe sich aus dem fehlenden Opt-in. So werden Android-Nutzer an keiner Stelle des Einrichtungsprozesses um ihre Zustimmung zur Erstellung der AAID gebeten, geschweige denn, dass sie die Möglichkeit hätten, der Erstellung zu widersprechen.

Strafe über 6 Milliarden Dollar droht

Sollte der Beschwerde durch die österreichische Datenschutzbehörde entsprochen werden, könnte eine empfindliche Strafe verhängt werden. Die mögliche Höchststrafe würde sich nach den Berechnungen der Wiener Bürgerrechtler auf fast sechs Milliarden US-Dollar belaufen. Google hat bislang nicht auf die Beschwerde reagiert.

Übrigens: Auch Apple verwendet eine entsprechende Werbe-ID. Die kann der Nutzer jedoch mit Nullen überschreiben und damit unbrauchbar machen.

Passend dazu: EU-Datenschutzbehörde zur DSGVO: Cookie-Consent reicht nicht

Meistgelesen

Bitte beachte unsere Community-Richtlinien

Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.

Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.

Dein t3n-Team

Schreib den ersten Kommentar!

Melde dich mit deinem t3n Account an oder fülle die unteren Felder aus.

Bitte schalte deinen Adblocker für t3n.de aus!

Hey du! Schön, dass du hier bist. 😊

Bitte schalte deinen Adblocker für t3n.de aus, um diesen Artikel zu lesen.

Wir sind ein unabhängiger Publisher mit einem Team bestehend aus 70 fantastischen Menschen, aber ohne riesigen Konzern im Rücken. Banner und ähnliche Werbemittel sind für unsere Finanzierung sehr wichtig.

Danke für deine Unterstützung.

Digitales High Five,
Luca Caracciolo (Chefredakteur t3n) & das gesamte t3n-Team

Anleitung zur Deaktivierung