hanseranking GmbH
In diesem Beitrag möchten wir Ihnen Neuerungen bei den Nutzungsbedingungen und Datenschutzbestimmungen von Google vorstellen und Ihnen dabei behilflich sein, wie Sie Ihre Website oder Ihren Webshop bei der Nutzung von Google-Produkten DSGVO-konform absichern. Sie sichern sich damit nicht nur rechtlich ab, sondern helfen zudem, die Daten Ihrer Nutzer zu schützen bzw. den Besuchern Ihrer Website oder Ihres Shops die Wahl zu lassen, ob sie mit der Nutzung ihrer Daten einverstanden sind.
Das Remarketing mit Google ist in der heutigen Zeit eins der besten Marketinginstrumente. Um möglichst viele User anzusprechen, wird es von zahlreichen Unternehmen genutzt. Dabei zielt das Remarketing mit Google darauf ab, dem Nutzer die Werbung einer Website anzuzeigen, die er im Vorfeld schon besuchte. Effektiv können Sie die User somit auf Produkte oder Dienstleistungen aufmerksam machen, die sie bereits kennen. Gegenüber herkömmlichen Marketinginstrumenten hat das Remarketing den Vorteil, dass Sie es unmittelbar auf die gewünschte Zielgruppe abstimmen können. Auf diese Weise lassen sich hohe, sinnlose Werbekosten vermeiden. Aber auch alle anderen Google-Produkte, die Sie über Ihr Google-Konto auf Ihrer Website oder in Ihrem Shop nutzen, müssen in Ihrer Datenschutzerklärung enthalten sein.
Da bei der Nutzung von Google-Produkten im Remarketing sensible Kundendaten genutzt werden, liegt ein hoher Wert auf der Einhaltung der Datenschutz-Grundverordnung (DSGVO), die Sie als Unternehmer, Verein oder Stiftung unbedingt beachten müssen. Hinzu kommt, dass Sie eine Informationspflicht gegenüber den Nutzern haben, die ebenfalls einzuhalten ist. Sie müssen den User in allen Einzelheiten darüber aufklären, inwiefern dessen Daten verarbeitet werden.
Wenn Sie als Unternehmer von den Vorteilen von Google-Produkten profitieren möchten, müssen Sie folgende Informationen in der Datenschutzerklärung gemäß der Datenschutz-Grundverordnung (DSGVO) auf Ihrer Website zur Verfügung stellen.
Achten Sie unbedingt auf die Bereitstellung einer datenschutzkonformen Nutzung der Google-Produkte gemäß DSGVO, da andernfalls empfindliche Strafen drohen können.
Es gibt hierbei zwei Strafmaß-Gruppen die nicht nur bei fehlenden, falschen oder lückenhaften Angaben zur Nutzung von Google-Produkten zum Tragen kommen, sondern auch bei anderweitiger Verletzung der Datenschutzbestimmungen:
Bußgelder je nach Unternehmensgröße und Art des Verstoßes von bis zu 10.000.000 Euro bzw. 2 Prozent des Vorjahresumsatzes (falls dieser höher war) bei weniger gewichtigen Verstößen und Bußgelder bis zu 20.000.000 Euro bzw. 4 Prozent des Vorjahresumsatzes (falls dieser höher war) bei besonders gravierenden Verstößen.
Die Strafen in Millionenhöhe gelten eher für Unternehmen wie Google, Facebook und Co., aber auch kleine deutsche Unternehmen mussten bereits im November 2018 Strafen für Verstöße gegen die DSGVO bezahlen. Ein Fall und gleichzeitig auch der erste, war die Chat-Plattform Knuddels.de, die die Passwörter der Nutzer in Klartext gespeichert hatte, was durch einen Hackerangriff dazu führte, dass die sensiblen Kundendaten gestohlen wurden. Da die Speicherung von Passwörtern im Klartext ein klarer Verstoß gegen die DSVGO war, musste das Unternehmen 20.000 Euro bezahlen.
Einige Unternehmen verwenden noch die sogenannten DoubleClick-Remarketing-Pixel. Weisen Sie ausdrücklich auf die Verwendung von DoubleClick-Remarketing hin. Zudem müssen Sie den Usern in der Datenschutzerklärung bekannt geben, dass die DoubleClick-Cookies auf zwei Wegen deaktiviert werden können:
Bei der Verwendung von Google Analytics im Rahmen der Datenschutzbestimmung, welches das beliebteste Analyse-Tool ist und im Remarketing genutzt wird, spielen folgende Faktoren eine entscheidende Rolle:
Generell gilt: Wenn die Google-Datenschutzerklärung verändert wurde, müssen Sie auf Ihren Websites und Shops nachziehen!
Google hat zum 22. Januar 2019 die Nutzungsbedingungen und Datenschutzhinweise für alle Google-Dienste geändert. Auch wenn Sie also zur Einführung der DSVGO Ihre Datenschutzerklärung entsprechend der neuen Datenschutzbestimmungen angepasst hatten, müssen die Klauseln, die sich mit Google-Produkten beschäftigen, erneut angepasst werden. Veraltete Nutzungsbedingungen und Datenschutzerklärungen sind sonst unwirksam und Unwissenheit schützt leider nicht vor Strafe. Sie sollten sich daher immer über Updates in den Datenschutzhinweisen und Nutzungsbedingungen von Google auf dem Laufenden halten!
Lesen Sie mehr über die DSGVO bei WordPress, Shopware und anderen CMS-Systemen.
Seit dem 22. Januar 2019 stellt nicht mehr die Google LLC (mit Sitz in den USA) die Dienste für die Nutzer bereit und ist verantwortlich für die Nutzerdaten, sondern die Google Ireland Limited. Google stellt allerdings in der neuen Version der Nutzungsbedingungen klar, dass diese Zuständigkeit bei der Bereitstellung der Google-Dienste nur dann gilt, wenn der Seitenbesucher seinen gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz hat. Zudem ist Google Ireland Ltd. nun auch für die Einhaltung der Datenschutz-Grundverordnung (DSGVO) verpflichtet. Google hat mit dieser Änderungen auf die Umsetzung der DSGVO reagiert, die eine “One-Stop-Shop” Regel inne hält, nach der es nur einen Ansprechpartner für alle Datenschutzbelange geben soll. Betroffene Google-Produkte sind in erster Linie: Google Analytics, Google Maps, Google Fonts, Google AdSense und YouTube.
Tipp: Prüfen Sie die Verlinkung Ihres Shops oder Ihrer Website zu den Google-Datenschutzbestimmungen, da sich die URL geändert hat.
Ein Typischer Passus in einer DSGVO-konformen Datenschutzerklärung einer Website sollte bei der Verwendung von Google Analytics beispielsweise wie folgt oder ähnlich lauten:
Diese Website nutzt zur Webanalyse Google Analytics. Dies ist eine Dienstleistung, die von Google Ireland Limited zur Verfügung gestellt wird. Google Ireland Ltd. ist eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet „Cookies“. Die durch den Cookie erzeugten Informationen über Ihre Benutzung unseres Internetangebots (einschließlich Ihrer IP-Adresse) werden auf Rechner von Google übertragen und dort gespeichert. Es ist nicht ausgeschlossen, dass dabei die Datenverarbeitung außerhalb des Anwendungsbereichs des EU-Rechts stattfindet. Google ist dem Privacy Shield beigetreten, was garantiert, dass Google die EU- Datenschutzstandards einhält.
Der Verbraucherzentrale Bundesverband (VZBV) hat vor dem Kammergericht eine Klage zu Verstößen gegen die Datenschutzbestimmungen gegen Google gewonnen. Die Klage wurde zwar schon 2012 beim Landgericht Berlin eingereicht und dort auch gegen Google gewonnen, aber einige der 13 Klauseln in der Datenschutzerklärung sowie 12 Klauseln in den Nutzungsbedingungen, die nun auch durch das Kammergericht als unwirksam erklärt wurden, sind auch heute (April 2019) noch in Verwendung. Google hat gegen das Urteil des Kammergerichts Berlin vom 21.03.2019, Az. 23 U 268/13 (PDF), das noch nicht rechtskräftig ist, eine Nichtzulassungsbeschwerde beim Bundesgerichtshof eingelegt. Bis es zu neuen Änderungen der Nutzungsbedingungen und Datenschutzerklärung von Google kommt, wird es daher noch dauern. Relativ sicher ist allerdings, dass es erneute Änderungen bei Google geben wird, weswegen Sie diese weiterhin verfolgen sollten.
Quellen: Google.de, Gesellschaft für Datenschutz und Datensicherheit e. V. (GDD)
