Das Tracking abzuschalten reicht nicht: die Lehre aus dem Google-Urteil
2025 verurteilte eine Jury Google zu 425,7 Mio. USD, weil das Unternehmen trotz deaktivierter Einstellung Daten sammelte. Die Lehre: Ein Datenschutz-Schalter ist ein Versprechen, keine Garantie.
Im September 2025 verurteilte eine US-Bundesjury Google zur Zahlung von 425,7 Millionen US-Dollar: Über Jahre hinweg sammelte das Unternehmen weiterhin die Aktivität von rund 98 Millionen Nutzern, die genau die Einstellung deaktiviert hatten, die dies verhindern sollte („Web & App Activity“) — über Drittanbieter-Apps. Google legt Berufung ein. Die Lehre reicht über Google hinaus: Ein Datenschutz-Schalter ist ein Versprechen, keine Garantie. Solange Sie die Daten übergeben, sind Sie darauf angewiesen, dass der Anbieter Ihre Einstellungen respektiert. Die einzige Garantie liegt in dem, was Sie nicht übermitteln.
Was das Gericht feststellte
Im Verfahren Rodriguez v. Google stellte die Jury einen Eingriff in die Privatsphäre fest: Laut Berichten von Reuters und CNBC sammelte Google weiterhin Daten aus Drittanbieter-Apps, nachdem die Nutzer die Einstellung deaktiviert hatten, die als das Mittel zum Stoppen dieser Erhebung dargestellt wurde. Der Betrag — 425,7 Mio. USD, also einige Dollar pro Person bei einer Sammelklasse von etwa 98 Millionen — zählt weniger als das damit etablierte Prinzip: Die Kluft zwischen dem, was eine Einstellung verspricht, und dem, was tatsächlich geschieht, kann Jahre bestehen, bevor sie geahndet wird.
Eine Einstellung ist ein Versprechen, keine Garantie
Eine Tracking-Option abzuschalten entfernt die Daten nicht physisch: Es bittet ein entferntes System darum, sie nicht zu speichern. Zwischen Ihrem Klick und dem tatsächlichen Verhalten liegen Code, Drittpartner, rechtliche Auslegungen und Fehler. Das Ergebnis hängt vollständig von der korrekten Ausführung auf der Anbieterseite ab — genau das, was das Urteil infrage stellte.
| Sie nehmen an | Die Realität |
|---|---|
| „Ich habe das Tracking abgeschaltet, es wird nichts gesammelt“ | Die Einstellung muss vom Anbieter eingehalten werden, und das ist nicht immer der Fall |
| „Die Einstellung deckt alles ab“ | Drittkanäle können sich daran vorbeischleichen |
| „Wenn es falsch wäre, wüsste ich es“ | Die Kluft kann Jahre bestehen, bevor sie ans Licht kommt |
Dasselbe Prinzip bei der KI
Text in eine KI einzufügen beruht auf demselben Vertrauen. Die Optionen „nicht mit meinen Daten trainieren“, „Verlauf aus“ oder „temporärer Chat“ sind nützlich — aber es sind anbieterseitige Einstellungen, die Sie weder prüfen noch beweisen können. Wird eine davon falsch angewendet, missverstanden oder geändert, stehen Ihre echten Daten auf dem Spiel. Und einmal übermittelt, können Sie sie nicht mehr zurückrufen.
Was Sie nicht kontrollieren, sobald die Daten gesendet sind:
- ob die Einstellung tatsächlich eingehalten wird, und auf welchen Kanälen;
- was nachgelagerte Auftragsverarbeiter und Partner tun;
- Richtlinienänderungen, technische Protokolle und rechtliche Verpflichtungen.
Was Sie wirklich kontrollieren
Nur eines hängt nicht von einem Versprechen ab: das, was Sie nicht übermitteln. Wenn die sensiblen Daten Ihr Gerät nie verlassen, kann keine falsch angewendete Einstellung sie offenlegen.
- 1Verlassen Sie sich nicht auf einen entfernten Schalter, um sensible Daten zu schützen.
- 2Entfernen Sie die sensiblen Daten vor dem Senden, statt zu hoffen, dass sie ignoriert werden.
- 3Bewahren Sie die Zuordnung Token↔Wert lokal auf, außerhalb der Reichweite des Anbieters.
Das ist die Logik von ONYRI Sanitize: Die Engine erkennt sensible Daten und ersetzt sie vor dem Senden durch umkehrbare Token; die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser, und nur anonymisierter Text erreicht die KI. Sie hängen nicht länger von einer anbieterseitigen Einstellung ab — die echten Daten haben von vornherein nie das Gerät verlassen.
Häufig gestellte Fragen
- Was wurde Google in diesem Verfahren vorgeworfen?
- Laut Presseberichten (Reuters, CNBC) sammelte Google weiterhin Daten aus Drittanbieter-Apps, nachdem Nutzer die Einstellung „Web & App Activity“ deaktiviert hatten, die dies stoppen sollte. Eine Jury sprach im September 2025 425,7 Mio. USD zu; Google legt Berufung ein.
- Schützt das Abschalten einer Datenschutzoption wirklich?
- Es ist eine an den Anbieter gerichtete Absicht, keine physische Garantie. Die Einstellung muss serverseitig korrekt eingehalten werden, was Sie nicht überprüfen können. Der einzige sichere Schutz besteht darin, die sensiblen Daten nicht zu übermitteln.
- Wie lässt sich diese Lehre auf die KI anwenden?
- Verlassen Sie sich bei sensiblen Daten nicht auf Optionen wie „nicht trainieren“ oder „temporärer Chat“. Anonymisieren Sie den Text vor dem Senden: Eine Engine ersetzt die Daten durch ein umkehrbares Token, und das Modell erhält die echte Information nie.
Quellen & Referenzen
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.