Bundeskartellamt verschafft Nutzerinnen und Nutzern bessere Kontrollmöglichkeiten über ihre Daten bei Google

Alphabet Inc., der Mutterkonzern von Google, räumt Nutzerinnen und Nutzern bessere Wahlmöglichkeiten bei der Verarbeitung ihrer Daten durch Google ein. Entsprechende Verpflichtungszusagen sind das Ergebnis eines Verfahrens des Bundeskartellamtes, das die Behörde auf der Basis des 2021 eingeführten neuen kartellrechtlichen Instruments gegen Wettbewerbsgefährdungen durch große Digitalkonzerne (§ 19a GWB) geführt hat. Das Verfahren ist Ausweis der engen Zusammenarbeit zwischen Bundeskartellamt und Europäischer Kommission auf dem Weg zu mehr Wettbewerb und fairen Märkten im digitalen Sektor.

Andreas Mundt, Präsident des Bundeskartellamtes: „Daten sind zentral für zahlreiche Geschäftsmodelle der großen Digitalunternehmen. Die Sammlung, Aufbereitung und Kombination von Daten gehören zum Fundament der Marktmacht großer Digitalunternehmen. Konkurrenten von Google verfügen nicht über diese Daten und haben daher gravierende Wettbewerbsnachteile. Künftig haben Nutzerinnen und Nutzer von Google-Diensten sehr viel bessere Wahlmöglichkeiten darüber, was mit ihren Daten geschieht, wie Google sie einsetzen darf und ob die Daten über Dienste hinweg genutzt werden dürfen. Das schützt zum einen das Selbstbestimmungsrecht der Nutzerinnen und Nutzer hinsichtlich ihrer Daten. Zum anderen kann so die datengetriebene Marktmacht von Google begrenzt werden. Große Digitalkonzerne bieten eine Vielzahl verschiedener digitaler Dienste an. Ohne eine freiwillige und informierte Einwilligung der Nutzenden dürfen die Daten aus Diensten von Google und von Dritten nicht mehr in getrennt bereitgestellten Diensten von Google weiterverwendet oder gar zusammengeführt werden. Wir haben sichergestellt, dass Google künftig eine gesonderte Wahlmöglichkeit einräumt.“

Die Verpflichtungszusagen von Google betreffen Konstellationen, in denen Google personenbezogene Daten aus einem Google-Dienst mit personenbezogenen Daten aus einem anderen Google-Dienst oder aus Nicht-Google-Quellen zusammenführt oder diese Daten in getrennt bereitgestellten Google-Diensten weiterverwenden möchte. Soweit Google-Dienste involviert sind, die die Europäische Kommission kürzlich bei ihrer Entscheidung zur Designation bestimmter Dienste im Rahmen des Digital Markets Act (DMA) benannt hat, ergibt sich eine solche Verpflichtung zukünftig bereits aus dem DMA (siehe auch: Pressemitteilung der Kom-Designations-Entscheidung vom 6. September 2023). In der Bennennungsentscheidung der Kommission aufgelistete zentrale Plattformdienste sind daher nicht von den Verpflichtungszusagen erfasst. Dies betrifft die Dienste Google Shopping, Google Play, Google Maps, Google Search, YouTube, Google Android, Google Chrome sowie Googles Online-Werbedienste. In Ergänzung hierzu beziehen sich die Verpflichtungszusagen gegenüber dem Bundeskartellamt auf die dienstübergreifende Datenverarbeitung unter Beteiligung von mehr als 25 weiteren Diensten (u.a. Gmail, Google News, Assistant, Contacts und Google TV).

Google muss Nutzerinnen und Nutzern künftig die Möglichkeit einräumen, ihre Einwilligung in die dienstübergreifende Datenverarbeitung freiwillig für den bestimmten Fall, informiert und unmissverständlich treffen zu können. Um dies zu ermöglichen, muss Google entsprechende Auswahlmöglichkeiten für die Datenzusammenführung anbieten. Auswahldialoge müssen so ausgestaltet sein, dass die Nutzerinnen und Nutzer nicht manipulativ in Richtung einer dienstübergreifenden Datenverarbeitung gelenkt werden (Vermeidung von „Dark Patterns“). Sofern eine dienstübergreifende Datenverarbeitung tatsächlich nicht stattfindet und Googles Datenverarbeitungskonditionen dies ausdrücklich klarstellen, muss Google keine entsprechenden Wahlmöglichkeiten anbieten. Verpflichtungen, die sich aus der Datenschutzgrundverordnung ergeben, bleiben hiervon unberührt.

Andreas Mundt: „Unser Verfahren belegt, dass sich der DMA und § 19a GWB sinnvoll ergänzen. Wir haben mit der Europäischen Kommission während des gesamten Verfahrens eng zusammengearbeitet und wir werden auch alle weiteren Durchsetzungsmaßnahmen im Rahmen des Netzwerks der europäischen Wettbewerbsbehörden miteinander koordinieren. Die Plattformregulierung nach dem DMA deckt bei weitem nicht alle Dienste der Unternehmen mit Gatekeeper-Status und auch nicht alle Wettbewerbsprobleme ab. Es bleibt daher wichtig, neben der Durchsetzung des DMA die Wettbewerbsvorschriften weiter konsequent anzuwenden.“

Die enge Zusammenarbeit zwischen dem Bundeskartellamt und der Europäischen Kommission hat auch den Zweck, Google ein einheitliches Vorgehen zu ermöglichen. So entsprechen die Anforderungen der Verpflichtungszusagen an die von Google künftig anzubietenden Wahlmöglichkeiten weitestgehend denen des DMA. Mit den deutschen Datenschutzbehörden fand ebenfalls ein Austausch statt.

Hintergrund:

Das Verfahren betreffend Googles Datenverarbeitungskonditionen stützt sich auf die noch relativ neue Vorschrift § 19a GWB, die seit Januar 2021 in Kraft ist. Danach kann das Bundeskartellamt in einem zweistufigen Vorgehen Unternehmen, die eine überragende marktübergreifende Bedeutung für den Wettbewerb haben, bestimmte wettbewerbsgefährdende Praktiken effektiver untersagen. Neben dem nun abgeschlossenen Verfahren gegen Google führt das Bundeskartellamt auf dieser Basis weitere Verfahren gegen Google (Alphabet), Amazon, Apple, Facebook (Meta) und Microsoft.

Mit Beschluss vom 30. Dezember 2021 hatte das Bundeskartellamt auf der ersten Stufe die überragende marktübergreifende Bedeutung der Alphabet Inc. für den Wettbewerb festgestellt. Das Verfahren betreffend Googles Datenverarbeitungskonditionen war parallel im Mai 2021 eingeleitet worden. Auf europäischer Ebene ist am 1. November 2022 der DMA in Kraft getreten, der seit dem 2. Mai 2023 Anwendung findet. Er beinhaltet mit Art. 5 Abs. 2 DMA eine ähnliche Regelung wie die vom Facebook-Verfahren des Bundeskartellamts inspirierte nationale Wettbewerbsvorschrift § 19a Abs. 2 Satz 1 Nr. 4a GWB. Bundeskartellamt und Europäische Kommission haben daher während des Verfahrens eng zusammengearbeitet. Anfang September 2023 hat die Europäische Kommission Alphabet als sog. „Torwächter“ (Gatekeeper) benannt. Alphabet muss in Bezug auf die Dienste Google Shopping, Google Play, Google Maps, Google Search, YouTube, Google Android, Google Chrome sowie Googles Online-Werbedienste ab März 2024 die Verpflichtungen des DMA einhalten. Die Verpflichtungszusagenentscheidung des Bundeskartellamts überträgt im Wesentlichen die Verpflichtungen des Art. 5 Abs. 2 DMA auf weitere Google-Dienste und erlegt Alphabet damit sog. „weitere Verpflichtungen“ im Sinne des DMA auf. Um ein effektives Zusammenspiel zwischen Wettbewerbsrecht und DMA zu gewährleisten, werden sich Bundeskartellamt und Europäische Kommission auch hinsichtlich der weiteren Durchsetzungsmaßnahmen eng abstimmen und kooperieren.