Google hat eine weitere Sammelklage beigelegt, in der dem Unternehmen vorgeworfen wurde, Daten von Kindern zu sammeln und diese für gezielte Werbung zu nutzen. Der Technologieriese wird 8,25 Millionen Dollar zahlen, um Vorwürfe auszuräumen, dass er Daten auf speziell für Kinder bestimmten Apps verfolgt habe.
Mobile Datenerfassung von AdMob
Diese Einigung geht auf Vorwürfe zurück, dass Apps, die im Rahmen des Google-Programms „Designed for Families“ angeboten wurden, das Eltern dabei helfen sollte, sichere Apps zu finden, Kinder nachverfolgt hätten. Gemäß den Bedingungen dieses Programms sollten Entwickler die Einhaltung der COPPA-Vorschriften selbst zertifizieren und Werbe-SDKs verwenden, die die Nachverfolgung des Nutzerverhaltens deaktivierten. Einige taten dies jedoch nicht und verwendeten stattdessen in den Apps eingebettete Software, die von AdMob, einem zu Google gehörenden Unternehmen für mobile Werbung, entwickelt worden war.
Als Kinder diese Apps, darunter auch Spiele, nutzten, sammelte AdMob laut der Sammelklage Daten aus diesen Apps. Dazu gehörten IP-Adressen, Gerätekennungen, Nutzungsdaten und der Standort des Kindes auf fünf Meter genau, die ohne Zustimmung der Eltern an Google übermittelt wurden. Die AdMob-Software konnte diese Informationen dann nutzen, um den Nutzern gezielte Werbung anzuzeigen.
Genau solche Aktivitäten sollen durch das Gesetz Privacy von Kindern im Internet (COPPA) unterbunden werden. Das Gesetz verpflichtet Betreiber von kindgerechten Diensten, vor der Erfassung personenbezogener Daten von Kindern unter 13 Jahren die nachprüfbare Zustimmung der Eltern einzuholen. Dazu gehören auch Cookies und andere Identifikatoren, die Werbetreibende als zentrale Instrumente zur Nachverfolgung und gezielten Ansprache von Personen einsetzen.
Die Familien, die die Klage eingereicht haben, behaupteten, dass Google davon wusste:
„Google und AdMob wussten zu diesem Zeitpunkt, dass ihre Handlungen zur Exfiltration von Daten von Millionen von Kindern unter dreizehn Jahren führten, haben sich jedoch auf dieses illegale Verhalten eingelassen, um Milliarden von Dollar an Werbeeinnahmen zu erzielen.“
Sicherheitsforscher hatten Google laut der Meldung bereits 2018 auf das Problem aufmerksam gemacht.
YouTube genehmigt
Am enttäuschendsten ist, dass diese Datenschutzprobleme immer wieder auftreten. Diese Nachricht kommt zur gleichen Zeit, als ein Richter einen Vergleich in einem anderen Fall zum Datenschutz von Kindern genehmigt hat, in dem es um die Verwendung von Kinderdaten durch Google auf YouTube geht. Dieser Fall geht auf Oktober 2019 zurück, dem gleichen Jahr, in dem Google und YouTube eine saftige Geldstrafe in Höhe von 170 Millionen Dollar wegen Verstoßes gegen COPPAzahlen mussten.
Die Familien in dieser Sammelklage behaupteten, dass YouTube Cookies und dauerhafte Identifikatoren auf kindgerechten Kanälen YouTube , um Daten wie IP-Adressen, Geolokalisierungsdaten und Seriennummern von Geräten zu sammeln. Das Gleiche tut YouTube auch für Erwachsene im gesamten Internet, aber COPPA schützt Kinder unter 13 Jahren vor solchen Aktivitäten, ebenso wie einige staatliche Gesetze.
Der Beschwerde zufolge YouTube diese Informationen zwischen 2013 und 2020 YouTube und für verhaltensorientierte Werbung verwendet. Diese Form der Werbung leitet die Interessen der Menschen aus ihren Identifikatoren ab und ist lukrativer als kontextbezogene Werbung, die sich nur auf den Inhalt eines Kanals konzentriert.
In dem Fall hieß es, dass verschiedene Kanalbetreiber sich für verhaltensbasierte Werbung entschieden hätten, was Google dazu veranlasste, diese personenbezogenen Daten zu sammeln. Die Kläger behaupteten, dass keine elterliche Zustimmung eingeholt worden sei. Zu den in der Klage genannten Kanalbetreibern gehörten Cartoon Network, Hasbro, Mattel und DreamWorks Animation.
Im Rahmen YouTube (der im August vereinbart und kürzlich von einem Richter genehmigt wurde) können Familien über YouTubePrivacySettlement.com Ansprüche geltend machen, allerdings läuft die Frist dafür bereits diesen Mittwoch ab. Berechtigte Familien erhalten wahrscheinlich 20 bis 30 US-Dollar nach Abzug der Anwalts- und Verwaltungskosten, wenn 1 bis 2 % der berechtigten Familien Ansprüche geltend machen.
COPPA entwickelt sich weiter
Im vergangenen Jahr hat die FTC ihre COPPA-Regelung geändert und eine obligatorische Opt-in-Zustimmung für gezielte Werbung an Kinder eingeführt, die von der allgemeinen Zustimmung zur Datenerhebung getrennt ist.
Die Änderungen erweitern die Definition von personenbezogenen Daten um biometrische Daten und von Behörden ausgestellte Ausweisdaten. Außerdem kann die FTC anhand der Marketingmaterialien eines Websitebetreibers feststellen, ob eine Website auf Kinder ausgerichtet ist.
Website-Betreiber müssen Eltern nun auch mitteilen, an wen sie Informationen weitergeben, und die Änderungen verhindern, dass Betreiber die persönlichen Daten von Kindern für immer speichern. Wenn Ihnen das alles wie Maßnahmen erscheint, die von Anfang an zum Schutz von Kindern im Internet hätten getroffen werden müssen, stimmen wir Ihnen zu. In jedem Fall haben Unternehmen bis April dieses Jahres Zeit, um die neuen Vorschriften zu erfüllen.
Werden die COPPA-Vorschriften etwas bewirken? Angesichts der Vielzahl von Datenschutzfällen, in die Google LLC (Eigentümer von YouTube AdMob u. a.) verwickelt ist, lässt sich das schwer sagen. Gemessen an den Gesamteinnahmen von Alphabet besteht die Gefahr, dass eine Strafe in Höhe von 8,25 Millionen Dollar eher als routinemäßige Betriebsausgabe denn als wirksames Abschreckungsmittel angesehen wird.
Wir berichten nicht nur über den Datenschutz - wir helfen Ihnen, Ihre persönlichen Daten zu entfernen.
Cybersicherheitsrisiken sollten nie über eine Schlagzeile hinausgehen. Mit Malwarebytes Personal Data Removerkönnen Sie scannen, um herauszufinden, welche Websites Ihre persönlichen Informationen preisgeben, und diese sensiblen Daten dann aus dem Internet löschen.
