Die irische Datenschutzkommission hat gegen Google eine Geldstrafe von 403 Millionen Euro wegen der rechtswidrigen Verarbeitung von Standortdaten verhängt. Laut Proton kann Alphabet diese Strafe mit einem Cashflow von etwa 55 Stunden begleichen, was die abschreckende Wirkung der Sanktion infrage stellt.
Die irische Datenschutzkommission (DPC) hat gegen Google eine Geldstrafe von 403 Millionen Euro (etwa 462 Millionen US-Dollar) wegen der rechtswidrigen Verarbeitung von Standortdaten der Nutzer verhängt. Laut dem Datenschutzunternehmen Proton reicht diese Strafe jedoch nicht aus, um das Verhalten des Technologieriesen zu ändern.
Berechnungen von Proton zufolge kann Googles Mutterkonzern Alphabet diese Strafe allein aus dem Cashflow in etwa zwei Tagen begleichen. Laut Unternehmensangaben entspricht dies etwa 55 Stunden, also der Standardeinnahmeproduktion von 199.000 Sekunden.
„Ein kleiner Kostenfaktor" für das Unternehmen
Jurgita Miseviciute, Leiterin der öffentlichen Politik bei Proton, erklärte in ihrer Bewertung, dass die Strafe keine abschreckende Wirkung habe. Miseviciute sagte: „Wenn eine der größten Waffen der Europäischen Union den Verletzer nur zwei Tageseinnahmen kostet, ist das keine Abschreckung."
Die von der DPC angekündigte Sanktion folgte auf eine langwierige Untersuchung der Standortdatenpraktiken von Google zwischen 2018 und 2020. Diese Strafe gilt als eine der größten GDPR-Sanktionen, mit denen die Suchmaschinenriese bisher konfrontiert wurde.
Angesichts der Größe von Alphabet wird jedoch darauf hingewiesen, dass die Auswirkung mathematisch sehr gering bleibt. Der für 2025 gemeldete freie Cashflow des Unternehmens von 73,3 Milliarden US-Dollar entspricht etwa 200 Millionen US-Dollar pro Tag. Laut Proton kann die Strafe in diesem Szenario mit einem Cashflow von zwei Tagen und sieben Stunden beglichen werden.
Abschreckungswirkung von Strafen wird infrage gestellt
Die Strafe von 403 Millionen Euro ist kein Einzelfall. Im Jahr 2025 erhielt Google fünf separate Strafen, die insgesamt etwa 4,24 Milliarden US-Dollar erreichten. Laut Proton kann das Unternehmen diesen Betrag mit seinem freien Cashflow in etwa drei Wochen decken.
Ein ähnlicher Trend war auch im Vorjahr zu beobachten. Es wurde bewertet, dass die Branche Strafen von über 8 Milliarden US-Dollar im Jahr 2024 in weniger als drei Wochen zahlen könnte. Proton warnte, dass große Technologieunternehmen die Gesamtstrafen von über 7 Milliarden US-Dollar im Jahr 2025 in nur einem Monat begleichen könnten.
Miseviciute argumentierte, dass Strafen zwar Schlagzeilen machen, aber das Verhalten der Unternehmen nicht ändern. Sie sagte, wenn Regulierungsbehörden es mit der Compliance ernst meinen, müssten die Sanktionen wirklich spürbar sein.
Für Verbraucher bedeutet dies, dass die Verantwortung für Datensicherheit weitgehend in ihren eigenen Händen bleibt. Standortdaten können viele Informationen preisgeben, von der Wohnadresse über die tägliche Routine bis hin zu Krankenhausbesuchen, und werden daher als sensible Datenkategorie eingestuft.
