Googles FLoC und der Alptraum Europa mit seiner DSGVO

Google hat damit begonnen, seine umstrittene FLoC-Funktion auch in den USA im Google Chrome zu testen. Was als neuer Ansatz gilt, dürfte für Google auf einen Zusammenprall mit der EU und den Datenschutzbeauftragten der Länder hinauslaufen, die FLoC in der gleichen Ebene wie Cookies sehen.

Ich hatte ja kürzlich im Blog-Beitrag Gegenwind für Googles FLoC-Ansatz über das von Google 2019 erstmals vorgestellte FLoC (steht für Federated Learning of Cohorts) und die daraus entstehenden Kontroversen berichtet. Der von Google vorgeschlagene FLoC-Ansatz, um das Cookie-Tracking durch anonyme Benutzergruppenbildung (als privacy-freundlich bezeichnet) für den Werbemarkt zu retten, erhält aktuell mächtig Gegenwind. Neben Browser-Entwicklern, die FLoC in Chromium-Clones ausbauen, sperren sich auch die WordPress-Entwickler gegen diesen Ansatz. Im betreffenden Artikel finden sich auch Hinweise, was FLoC eigentlich ist. Und scheinbar haben die Strategen bei Google die Rechnung ohne den Wirt Europa gemacht.

Die EU-Datenschützer sind gegen FLoC

Bisher hatte Google die FLoC-Funktion für europäische Nutzer wegen der bei uns geltenden DSGVO-Problematik nicht aktiviert, sondern testet nur mit US-Nutzern. Aber die Google Ideen lesen sich so, als ob FLoC die Lösung für das Cookie-Problem in der EU sei. Dem MSPU-Artikel hier entnehme ich aber, dass Google mächtig Ärger in Europa mit FLoC bekommt. Denn die europäischen Datenschutzbehörden behandeln FLoC so wie die bisher gebräuchlichen Cookies, für deren Setzen es eine Benutzerzustimmung über einen Banner erfordert.

Johannes Caspar, der Hamburger Datenschutzbeauftragte, sagt laut MSPSU, dass FLoC-Kohorten "Rückschlüsse" auf das Surfverhalten von Menschen zulassen könnten. "Die FLoC-Technologie wirft einige Fragen bezüglich der rechtlichen Anforderungen der GDPR auf", so Caspar. "Das Einbinden von Nutzern in die FLoCs könnte als ein Akt der Verarbeitung personenbezogener Daten angesehen werden. Und das erfordert eine freie Zustimmung und klare und transparente Informationen über diese Vorgänge." Mit dieser Position hätte Google mit FLoC nichts gewonnen.

Diese Zustimmung fehlt aber bei Googles aktuell laufendem Versuch, bei dem zig Millionen Nutzer ohne ihr Wissen oder eine einfache Möglichkeit zum Opt-out, einen FLoC-Test unterzogen werden. Daher hat Google die Technologie in Europa nicht für Test aktiviert. Ich gehe auch davon aus, dass FLoC für die EU nicht kommt. Denn auch die französischen Regulierungsbehörden sind ebenfalls besorgt.

Ein Sprecher der Commission nationale de l'informatique et des libertés (CNIL), Frankreichs Datenaufsichtsbehörde, sagt, sie sei "besonders aufmerksam" gegenüber Technologien, die Cookies ersetzen könnten, da sie Zugriff auf Informationen erfordern könnten, die bereits auf den Geräten der Nutzer gespeichert sind. Die CNIL vertritt die Position, dass ein solches System eine "spezifische, informierte und eindeutige Zustimmung" erfordern würde.

Google ist sich übrigens der Bedenken der EU bewusst, wie Marshall Vale, ein Chrome-Produktmanager bei Google, sagte: "Das EU-Datenschutzrecht setzt hohe Standards für die Transparenz und Kontrolle der Nutzer, und das ist es, was wir uns für FLoC vorstellen. Wir wissen, dass der Beitrag der Datenschutzbehörden entscheidend ist, um dies richtig zu machen, weshalb wir bereits in einem frühen Stadium Gespräche über die Technologie und unsere Pläne geführt haben."

Einzelne Anbieter sind schon weiter

Ich hatte es bereits in diesem Kommentar angedeutet: In Europa ist die Werbewirtschaft möglicherweise weiter. Cookie-lose Werbung, die sich daran orientiert, was man über Besucher einer Webseite zu wissen glaubt, ist das Ziel. Wenn jemand hier im Blog einen Artikel zu Windows 10-Problemen abruft, weiß ich a priori, dass er sich für IT, genauer für Windows-Themen, interessiert und eher weniger Interesse an Windeln, Schmerzmitteln oder was auch immer hat, auch ohne dass ich dessen Surfhistorie über viele Webseiten kenne. Es gibt jedenfalls Anbieter, die genau in diese Richtung nachdenken und Werbenetzwerken Informationen über einen Besucher liefern, ohne dessen Surfhistorie wie auch immer zu tracken. Die leiten diese Informationen über den Inhalt der besuchten Webseite ab. Wie gut das funktioniert und wie das umgesetzt wird, versuche ich die kommenden Monate herauszufinden.

Ähnliche Artikel:
Gegenwind für Googles FLoC-Ansatz
Apple nutzt längst "FLoC"-Techniken …