HAMBURG (dpa-AFX) - Der Hamburger Datenschutz-Beauftragte Johannes Caspar hat Ermittlungen zum jahrelangen Datenleck beim Online-Netzwerk Google (2:GOOG) Plus eingeleitet. "Offenbar hat Google den Vorfall bewusst verschwiegen, damit Gras über die Sache wächst", erklärte Caspar der Deutschen Presse-Agentur am Dienstag. "Zentrale Frage wird sein, wann die Lücke durch Google geschlossen wurde", betonte der Datenschützer mit Blick auf die EU-Datenschutzgrundverordnung (DSGVO), die seit dem 25. Mai greift und hohe Strafen bei Verstößen vorsieht.
Habe Google den Fehler wie am Montag mitgeteilt noch im März ausgeräumt, gelte dafür das alte Recht des Bundesdatenschutzgesetzes. "Dies setzt bei der Informationspflicht hohe Hürden und greift nur für den Fall, dass besonders sensible Daten von der Lücke betroffen waren", erläuterte Caspar. Auch seine Behörde habe von dem Datenleck aus den Medien erfahren. "Letztlich erschwert die Verschleierung des Tathergangs und der zeitliche Ablauf die Möglichkeiten, Inhalt und Umfang des Verstoßes aufzuklären", kritisierte der Datenschützer. Google hatte am Montag mitgeteilt, dass durch eine Software-Panne bei dem Online-Netzwerk Basis-Profilinformationen wie Name, E-Mail-Adresse, Geschlecht oder das Alter von Nutzern jahrelang für App-Entwickler ohne Erlaubnis abrufbar waren. Der Internet-Konzern habe keine Hinweise darauf, dass die Lücke ausgenutzt wurde - habe aber auch keine Daten, um das rückwirkend zu prüfen. Die Lücke sei im März entdeckt und umgehend geschlossen worden. Zugleich entschied sich der Konzern damals, weder die potenziell Betroffenen, noch die Öffentlichkeit zu informieren. Für Caspar ist die Situation vergleichbar mit dem Facebook (2:FB)-Datenskandal um Cambridge Analytica, "bei dem bereits für die Masse der einzelnen Fälle Verjährung eingetreten war und eine nachträgliche Ahndung nur nach dem alten Recht möglich gewesen war". Die Weitergabe der Informationen von Facebook-Nutzern an die Datenanalyse-Firma war erst mehrere Jahre später bekanntgeworden, obwohl das Online-Netzwerk seit Ende 2016 davon wusste.