Press "Enter" to skip to content

EU warnt Google, dass der Kauf von Fitbit ein großes Risiko für den Datenschutz darstellt.

Es ist noch nicht allzu lange her, dass Google bekannt gab, dass es 2,1 Milliarden Dollar für die Übernahme von Fitbit ausgegeben hat. Während die Nachricht von einigen begrüßt wurde, warfen viele andere die Frage auf, was mit all den Gesundheitsdaten geschehen würde, die Fitbit gesammelt hatte. Zu letzteren kann man den Europäischen Datenschutzrat zählen. Auf seiner 18. Plenarsitzung veröffentlichte der Beirat eine Erklärung, in der er seine Besorgnis darüber zum Ausdruck brachte, dass die Übernahme ein großes Risiko für die Privatsphäre darstellt.

“Nach der Ankündigung der Absicht von Google LLC, Fitbit zu übernehmen, verabschiedete der EDPB eine Erklärung, in der er hervorhob, dass die mögliche weitere Kombination und Anhäufung sensibler persönlicher Daten über Personen in Europa durch ein großes Technologieunternehmen ein hohes Risiko für die Privatsphäre und den Datenschutz mit sich bringen könnte”, heißt es in der Erklärung.

In der Erklärung möchte der EDPB auch darauf hinweisen, dass die Google-Fitbit-Fusion mit der allgemeinen Datenschutzverordnung (GDPR) der Europäischen Union in Einklang stehen muss. “Das Gremium fordert die Parteien dringend auf, mögliche Risiken für die Rechte auf Privatsphäre und Datenschutz zu mindern, bevor die Fusion bei der Europäischen Kommission angemeldet wird”, fügte das Beratungsgremium hinzu. “Der EDPB wird alle Auswirkungen auf den Schutz personenbezogener Daten im EWR prüfen und ist bereit, der Europäischen Kommission auf Anfrage seinen Rat zu geben.

Es gibt guten Grund für den EDPB, dem Google-Fitbit-Deal skeptisch gegenüberzustehen. Zunächst einmal wurde festgestellt, dass Google zusammen mit Facebook am ersten Tag des Inkrafttretens des Gesetzes gegen die GDPR verstoßen hat. Im vergangenen Jahr verhängte Frankreich gegen Google eine Geldbuße in Höhe von 57 Millionen Dollar für seine undurchsichtigen Datenschutzbestimmungen. In den USA wird die Vereinbarung auch vom Justizministerium geprüft. Ganz zu schweigen davon, dass Google derzeit mit zahlreichen kartellrechtlichen Untersuchungen konfrontiert ist.

Es ist auch erwähnenswert, dass es sich bei den fraglichen Daten nicht nur um Ihre Schritte, Ihre Herzfrequenz, Ihren Schlaf und Ihre allgemeine Aktivität handelt. Sie umfassen auch die reproduktive Gesundheit, einschließlich sexueller Begegnungen und der Frage, ob ein Schutz eingesetzt wurde oder nicht. Darüber hinaus sammelt Fitbit Daten, die Sie vielleicht noch nicht einmal kennen, um sich auf zukünftige Funktionen vorzubereiten. So hat Fitbit beispielsweise im Jahr 2017 die Sp02-Sensoren in seine Ionic Smartwatch eingeführt – und sie in spätere Tracker wie den Versa und den Charge 3 integriert. Während Fitbit nicht verriet, was es nachverfolgte, war es ein offenes Geheimnis, dass das Unternehmen an Schlafapnoe interessiert war. Heute hat das Unternehmen ein neues Diagramm “Geschätzte Sauerstoffvariation” für alle Benutzer von Charge 3, Versa, Versa Lite, Versa 2 und Ionic eingeführt, um ihnen die Messung der Blutsauerstoffsättigung im Schlaf zu erleichtern. Wenn die Aufsichtsbehörden nicht eingreifen und diese Fusion nicht stoppen, ist dies nur ein Teil dessen, was Google tatsächlich kauft.

Sowohl Google als auch Fitbit sind sich der Bedenken hinsichtlich des Datenschutzes bewusst. In seinem ursprünglichen Blog-Post, in dem die Übernahme angekündigt wurde, schrieb Google: “Wir werden transparent sein, welche Daten wir sammeln und warum. Wir werden niemals persönliche Daten an jemanden verkaufen. Die Gesundheits- und Wellnessdaten von Fitbit werden nicht für Google-Anzeigen verwendet. Und wir werden den Fitbit-Nutzern die Möglichkeit geben, ihre Daten zu überprüfen, zu verschieben oder zu löschen. Diese Gefühle wurden in der entsprechenden Pressemitteilung von Fitbit widergespiegelt.

Ob dies jedoch wahr ist, ist eine andere Geschichte. Wie ich bereits früher geschrieben habe, sagte Nest dasselbe, als Google es erwarb. Es dauerte fünf lange Jahre, aber siehe da: Google verlangt nun von den Nutzern von Nest, ihre Konten zu migrieren, und alle vagen Versprechungen, dass die Nutzer ihre Daten besitzen, sind hinfällig. Vorerst ist es ein Spiel des Abwartens, ob die Regulierungsbehörden eingreifen oder ob Google sich planmäßig durchsetzen wird.