Irland verhängt ein Bußgeld gegen Google, während Brüssel die Regeln neu schreibt, die dies bisher verhinderten

Die irische Datenschutzbehörde hat diese Woche ein Bußgeld in Höhe von 403 Millionen Euro gegen Google verhängt. Der Verstoß lag bereits länger zurück: Standortdaten wurden ohne angemessene Transparenz oder faire Aufklärung der Nutzer gesammelt und gespeichert. Dies ist ein Verstoß gegen die DSGVO-Grundsätze der Transparenz und der Verarbeitung nach Treu und Glauben. Nationale Aufsichtsbehörden setzen dieses Gesetz im Alltag durch. In Brüssel ziehen derzeit zwei separate Prozesse das Gesetz in die entgegengesetzte Richtung, und das innerhalb von nur zwei Wochen.

Der erste betrifft Europol. Ein Vorschlag der Kommission würde die eigenen Datenschutzvorkehrungen der Behörde abbauen, sie als administrativen Aufwand einstufen und den Weg für eine schnellere Massendatenerfassung sowie den Einsatz experimenteller AI-Tools in der Polizeiarbeit freimachen. Es ist die dritte Ausweitung der Befugnisse von Europol in weniger als einem Jahr. Zuvor gab es im vergangenen November eine Abstimmung im Europäischen Parlament, die Kritiker als einen Schritt in Richtung Massenüberwachung bezeichneten, sowie einen Vorstoß im Juni, die Behörde in eine voll operativ tätige Polizeieinheit umzuwandeln.

Der zweite betrifft die Daten von uns allen, nicht nur jene, die von Polizeibehörden erfasst werden. Digital Omnibus hatte diesen Ruf bereits vor drei Wochen. Damals ging die Neufassung dessen, was als personenbezogene Daten gilt, in umstrittene Verhandlungen zwischen Parlament und Rat, während am selben Tag ein österreichisches Gericht die noch gültige DSGVO durchsetzte. Geleakte Dokumente zeigen nun, in welche Richtung diese Gespräche gehen: Ein Kompromissvorschlag der irischen Ratspräsidentschaft würde die Nutzung personenbezogener Daten für das AI-Training automatisch legalisieren. Das gäbe AI-Unternehmen faktisch uneingeschränkten Zugang zu Daten, die über Jahrzehnte hinweg gesammelt wurden. Max Schrems und noyb nennen dies digitale Enteignung. Ihr wesentlicher Kritikpunkt ist, wer davon profitiert: Eine Regelung, die als Hilfe für die europäische Wirtschaft angepriesen wird, würde europäische Daten größtenteils den amerikanischen Unternehmen überlassen, die das AI-Training bereits dominieren.

In derselben Woche verabschiedete der Europäische Datenschutzausschuss endgültige Leitlinien, die harmonisieren, wie nationale Aufsichtsbehörden DSGVO-Bußgelder berechnen. Sie klären zudem das Zusammenspiel zwischen DSGVO-Bußgeldern und dem Gesetz über digitale Dienste. Der Vollzugsapparat wird konsistenter. Das Gesetz, das er durchsetzt, wird jedoch eingeschränkt. Das ist kein Recht, das unter Druck steht. Es ist ein Recht, das neu verhandelt wird, während die Bußgelder für Verstöße gegen die alte Version weiterhin verhängt werden.

Verbraucher…

Die niederländische Datenschutzbehörde hat den Nutzern von Kamerabrillen diese Woche mitgeteilt, dass das Filmen erkennbarer Personen in der Öffentlichkeit mit sehr wenigen Ausnahmen nach der aktuell geltenden DSGVO illegal ist. Sie rät Organisationen, diese Geräte gänzlich zu verbieten, und prüft weitere Maßnahmen.

Das ist die Version des Gesetzes, auf die sich Verbraucher noch berufen können. Der Kompromiss zu Digital Omnibus gilt für die Daten, die Europäer jeden Tag generieren, und nicht nur für das, was der Träger einer Kamerabrille aufnimmt. Dieselbe Behörde, deren Richtlinien das Gesicht eines Fremden als geschützt behandeln, könnte innerhalb weniger Monate ein weitaus enger gefasstes Recht durchsetzen.

Unternehmen…

Die spanische Regierung hat diese Woche eine neue AI-Strategie vorgestellt, die auf einer Gigafabrik für AI-Chips und neuen Unternehmensinvestitionen aufbaut. Es ist der zweite derartige Plan innerhalb von sechs Jahren. Die Version von 2020 steckte sich ähnlich ambitionierte Ziele und kam nur langsam voran. Madrid hat bisher nicht erklärt, was diesen neuen Plan davon unterscheidet.

Dieselbe Ambition zeigte sich in Brüssel, wo der Apply AI Summit der Kommission darauf abzielte, europäische KMU und strategische Industrien über die Pilotphase hinauszubringen. Der diesjährige Gipfel benannte die tatsächlichen Hindernisse: Investitionen und eine Belegschaft, die noch nicht darauf vorbereitet ist. Diese Lücke zwischen Ambition und praktischer Umsetzung zu schließen, ist eine schwierigere Bewährungsprobe als jede neue Zusage für eine Gigafabrik. Dies gilt für Spanien ebenso wie für Brüssel.

Behörden…

Berlin hat diese Woche am Kottbusser Tor ein vierwöchiges Pilotprojekt mit automatisierten Verhaltensscannern gestartet. Dabei wird Videomaterial im öffentlichen Raum auf vordefinierte Muster analysiert. Weitere Tests am Alexanderplatz und an der Warschauer Brücke sind bis 2027 geplant. Es handelt sich um ein städtisches Pilotprojekt und nicht um ein EU-Vorhaben, aber es fügt sich in denselben Trend ein wie der Europol-Vorschlag. Die anonyme Nutzung des öffentlichen Raums wird Ebene für Ebene zunehmend schwerer zu garantieren.

Für nationale Regierungen, die beobachten, wie Brüssel die Auflagen von Europol lockert, lautet die praktische Frage nicht, ob sie dem Berliner Beispiel folgen sollen. Mehrere Städte werden das tun. Die eigentliche Frage ist, welche Datenschutzbehörde das Pilotprojekt überprüfen darf, sobald es über die anfänglichen vier Wochen hinaus ausgeweitet wird.

Außerdem heute

• Project Ventures startet 5-Millionen-Pfund-Fonds für Deeptech- und AI-Startups mit Imperial-Wurzeln · Tech.eu
• Biolevate sammelt 30 Millionen Euro in einer Series A für AI-Automatisierung in den Biowissenschaften ein · Tech.eu
• Eevi sichert sich Pre-Seed-Finanzierung für AI-Sprachtutor · Tech.eu
• Niederländische Morphotonics sichert sich 40 Millionen Euro für die Herstellung von Bauteilen für AI-Brillen · Silicon Republic
• Metris Energy aus London sammelt 4,35 Millionen Euro für AI-Plattform im Bereich erneuerbare Energien ein · EU-Startups
• DeepL-Chef: Aktuell ein privates Unternehmen zu sein, hat „viele Vorteile“ · Tech.eu
• Verda sammelt 189 Millionen US-Dollar für die Erweiterung von AI-Cloud und Compute ein · Tech.eu
• 21 europäische Investoren treten dem Verteidigungsinnovationsnetzwerk der NATO bei · EU-Startups
• Kostenpflichtiges WhatsApp Business, das Regelvakuum belastet Unternehmen · Agenda Digitale
• Rust Project warnt vor bösartigen Bewerbungsgesprächs-Betrügereien, die auf Mitwirkende abzielen · The Register
• Final Frontier und Myriad fusionieren, um einen 100 Millionen Euro schweren Defence-Tech-Fonds aufzulegen · Tech.eu
• Niederländische Regierung führt E-Invoicing bis Juli 2030 ein · Digitale Overheid
• AI-Pionier Yann Le Cun schließt sich Cellular Intelligence an, um die Medizin zu revolutionieren · Presse-Citron
• Estland bringt zehn Milliarden-Dollar-Startups pro 1,4 Millionen Einwohner hervor und überholt damit die USA. · Silicon Canals
• Das schwedische Defence-Tech-Startup Terasi sichert sich 11 Millionen Euro Seed-Finanzierung · Tech.eu
• EU verabschiedet Bewertungssystem für die Nachhaltigkeit von Rechenzentren · The Register
• FintechOS sammelt nach Erreichen der Profitabilität 28 Millionen US-Dollar ein · The Next Web
• 10 europäische Finanzierungsinstrumente speziell für Gründerinnen · EU-Startups
• AI stoppen? Das eigentliche Problem ist die Steuerung vernetzter Agenten · Agenda Digitale
• Lightspring sammelt 3,5 Millionen Euro für die Herstellung von photonischen Chips ein · Tech.eu
• Nvidia-CEO Jensen Huang weist Vorhersagen über eine AI-Apokalypse zurück · Pplware
• Spott sammelt 18,3 Millionen Euro für AI-Recruitment-OS ein · EU-Startups
• NewSchool VC schließt den 10 Millionen Euro schweren Fund I, um B2B-Tech in der Frühphase zu unterstützen · Tech.eu
• Primo sammelt 6,9 Millionen Euro für die Bereitstellung autonomer AI-Agenten für IT-Teams ein · EU-Startups
• Unit1 Studio aus London sichert sich 23,3 Millionen Euro für Avatar-Konzerte · EU-Startups

Quellen

• Die irische Datenschutzbehörde (DPC) hat gegen Google ein Bußgeld von 403 Millionen Euro verhängt, weil Standortdaten nach Inkrafttreten der DSGVO ohne angemessene Transparenz erfasst und gespeichert wurden · Heise Online
• Die Kommission hat vorgeschlagen, die eigenen Datenschutzvorkehrungen von Europol zu lockern, und bezeichnet diese als administrativen Aufwand · Heise Online
• Geleakte Dokumente zeigen einen Kompromissvorschlag der irischen Ratspräsidentschaft, der die Nutzung personenbezogener Daten für das AI-Training automatisch legalisieren würde · noyb.eu
• Der Europäische Datenschutzausschuss hat endgültige Leitlinien verabschiedet, die die Methodik für DSGVO-Bußgelder und deren Zusammenspiel mit dem Gesetz über digitale Dienste harmonisieren · EDPB
• Spanien hat eine neue nationale AI-Strategie vorgestellt, die sich auf eine Gigafabrik für AI-Chips und Unternehmensinvestitionen konzentriert · Xataka
• Der Apply AI Summit der Kommission in Brüssel hat europäische KMU und strategische Industrien über die Pilotphase hinausgebracht · Tech.eu
• Die niederländische Datenschutzbehörde hat davor gewarnt, dass das Filmen erkennbarer Personen mit Kamerabrillen fast immer verboten ist · Autoriteit Persoonsgegevens
• Berlin hat am Kottbusser Tor ein Pilotprojekt für automatisierte Verhaltensscanner im öffentlichen Raum gestartet · netzpolitik.org