Source: https://www.datenschutzbeauftragter-info.de/google-chrome-wertet-verlauf-inkl-passwoerter-und-downloads-aus/
Timestamp: 2018-08-19 17:27:01+00:00

Document:
Seit seiner Erstveröffentlichung im Jahr 2008 hat Chrome – der Web-Browser von Google – einen einzigartigen Siegeszug angetreten. Laut Wikipedia ist er mittlerweile in vielen Ländern der meistverbreitete Browser überhaupt. Diesen Erfolg will Google nun offenbar nutzen und die durch die Benutzung von Chrome entstehenden Informationen verwenden. Die Daten sollen dazu dienen dem Nutzer besser zugeschnittene Werbung anzuzeigen. Wie ist das datenschutzrechtlich zu bewerten?
Allerdings ist zu erwarten, dass neben „normalen“ personenbezogenen Daten auch besondere personenbezogene Daten im Sinne von § 3 Abs. 9 BDSG erhoben werden. § 3 Abs. 9 BDSG lautet:
Da es mittlerweile möglich ist, bereits aus den Suchanfragen von Nutzers recht zuverlässige medizinische Diagnosen zu erstellen, dürfte dies mit den Daten aus dem Webseitenverlauf noch einfacher möglich sein. Die Browserhistorie sollte daher häufig auch Informationen zum Gesundheitszustand des Nutzers beinhalten. Gleiches gilt sicherlich auch für die anderen Datenkategorien des § 3 Abs. 9 BDSG.
Datenschutzrechtliche Zulässigkeit der Auswertung des Browserverlaufs
Google hat angekündigt die Auswertung der Daten von einer Zustimmung des betroffenen Nutzers abhängig zu machen. Die Zustimmung soll in einem Opt-In-Verfahren; also durch ein aktives Anklicken des Nutzers erlangt werden. Zudem soll die Einwilligung jederzeit in den Werbeeinstellungen des Google-Kontos rückgängig gemacht werden können.
Datenschutzrechtlich ist ein solches Verfahren nach unserer Auffassung als eine Einwilligung im Sinne von § 4a BDSG zu verstehen. Eine Einwilligung nach § 4a BDSG rechtfertigt grundsätzlich jede Form der Datenerhebung und weiteren Verarbeitung, wenn die Voraussetzungen für eine wirksame Einwilligung eingehalten werden.
Eine wirksame Einwilligung nach § 4a BDSG setzt voraus, dass der Betroffene vor der Erhebung und Verarbeitung von personenbezogenen Daten vollumfänglich über die Tragweite seiner Einwilligung informiert wird. Dies gilt insbesondere dann, wenn es sich um besondere Daten i.S.d. § 3 Abs. 9 BDSG handelt. § 4a Abs. 3 BDSG sieht vor, dass sich eine solche Einwilligung explizit auf diese besonderen Daten beziehen muss. Dabei ist nach Meinung führender Datenschutzexperten vor der Einwilligung nicht nur darüber zu informieren, welche Arten besonderer Daten verwendet werden, sondern auch in welchen Kontext diese Daten genutzt werden sollen. Auch der Zweck und die Nutzungsbedingungen sind genau anzugeben.
Auf den genauen Einwilligungstext kommt es an
Zwar ist die Informationslage zu den genauen Plänen von Google noch etwas dünn. Bereits jetzt kann aber wohl gesagt werden, dass die Pläne von Google datenschutzrechtlich nicht ausgeschlossen sind. Voraussetzung ist nach unserer Ansicht allerdings, dass der Nutzer entsprechend umfassend vor einer Einwilligung aufgeklärt wird. Es bleibt daher abzuwarten inwieweit die Informationen zur Tragweite einer Einwilligung den Anforderungen nach § 4a BDSG gerecht wird. Jedenfalls sehr interessant wird es, welche Informationen Google zum Umgang mit besonderen Daten i.S.v. § 3 Abs. 9 BDSG geben wird.
Jedenfalls derzeit (Stand: 18.07.2016) war es uns nicht möglich eine entsprechende und nach unserer Auffassung erforderliche, umfassende Information in den Datenschutzhinweisen zu Google Chrome zu finden. Ob und inwieweit dies bei den Opt-In-Einwilligungen gewährleistet ist, konnten wir leider – noch – nicht überprüfen.
Mehr zum Thema: § 4a BDSG, Browser, Datenauswertung, Einwilligung, Google, Werbezwecke
Besorgniserregend. Was empfehlen Sie den Nutzern, außer Google Chrome endgültig zu deinstallieren?
Bürger am 19. Juli 2016, 11:18 Uhr
Google macht die Auswertung nach unserem Kenntnisstand von einer expliziten Einwilligung des Nutzers abhängig. Die Datenauswertung kann daher verhindert werden, wenn diese Einwilligung nicht erteilt wird. Eine Deinstallation zum Zwecke des Datenschutz ist dann nicht erforderlich.
Dr. Datenschutz am 20. Juli 2016, 12:17 Uhr
Gibt es einen Browser namens „Wikipedia“ überhaupt?
DSinteressiert am 19. Juli 2016, 11:27 Uhr
Danke für den Hinweis! Die Formulierung könnte tatsächlich Missverständnisse auslösen. Wir haben den Satz nun geändert.
Dr. Datenschutz am 20. Juli 2016, 12:16 Uhr
Zitat: „Google Chrome wertet Verlauf inkl. Passwörter und Downloads aus“
es ist hier nicht klar um welche Formulareingaben es sich handelt, sind das Eingaben in den Seiten die von Google selber bereit gestellt werden wie Google+ oder Youtube usw. oder alle ohne Ausnahmen? In dem letzten Fall soll das grundsätzlich verboten werden, es geht Google nichts an, wenn ich mich bei meinem Mailserver/Maildienst anmelde usw. oder jede andere Seite die nicht von Google kommt.
Auch das hier: Zitat:
„Zudem soll die Einwilligung jederzeit in den Werbeeinstellungen des Google-Kontos rückgängig gemacht werden können.“
Und was machen die die kein Google-Konto haben, werden ihre Daten weiter einfach so gesammelt? Nein, den Chrome hab ich bis jetzt noch nie benutzt, und dabei bleibt es auch.
NoChrome am 22. Juli 2016, 09:00 Uhr
Nach unserem Verständnis betrifft dies alle Passwörter. Auch die von fremden Seiten. Bekannt wurde, dass Google den Chrome-Verlauf auswerten will. Laut einer Hilfeseite von Google werden im Verlauf auch Passwörter gespeichert.
Inwieweit Google auch Verlaufsdaten von Benutzern auswertet, die kein Google-Konto haben, ist nicht abschließend bekannt. Wir vermuten aber, dass hier keine Auswertung erfolgt. Google würde sich ansonsten in Widerspruch zur eigenen Verlautbarung setzen, dass eine Auswertung nur nach einer Opt-In-Einwilligung erfolgen soll.
Dr. Datenschutz am 22. Juli 2016, 14:22 Uhr
Bezieht sich der Artikel auch auf den Browser „Google Chrome for work“?
User am 30. August 2016, 08:01 Uhr
Dieser Artikel bezieht sich nur auf Google Chrome. Ob diese Rahmenbedingungen auch für „Google Chrome for work“ gelten, würden wir evtl. in einem gesonderten Artikel aufgreifen.
Dr. Datenschutz am 30. August 2016, 15:06 Uhr
Ich finde, das Beste ist, einfach auf Vivaldi oder Firefox umzusteigen.
Da wird kein Geld mit den Daten der Kunden verdient.
Remo am 28. Januar 2018, 00:08 Uhr

References: § 3
 § 3
 § 3
 § 4
 § 4
 § 4
 § 3
 § 4
 § 4
 § 3
 § 4