Sonntag, 26. Juli 2026

REPORTGoogle im Visier der Datenschützer

[16.06.2009] Der Streit um den Internet-Dienst Google Street View eskaliert. Der Konzern weigert sich bisher, die Rohdaten von aufgenommenen Bildern unkenntlich zu machen oder zu löschen. Die zuständige Aufsichtsbehörde, der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, bereitet nun eine Löschungsanordnung vor.

Kamerawagen des amerikanischen Internet-Konzerns Google lichten in Nordamerika, Europa, Japan, Australien und Neuseeland systematisch ganze Straßenzüge in Städten ab. Seit 2008 sind die Spezialfahrzeuge auch in Deutschland unterwegs, um Straßenpanoramen für den Internet-Dienst Google Street View aufzunehmen. Neben Google Maps und Google Earth soll Street View nach Angaben des Unternehmens eine zusätzliche Dimension der Wahrnehmung bieten, indem es den Nutzern die Möglichkeit bietet, einen Standort so zu betrachten, als ob sie selbst auf der Straße stünden. Noch sind die Aufnahmen deutscher Städte nicht im Internet verfügbar, dies könnte sich aber noch in diesem Jahr ändern. Wenn nicht deutsche Datenschützer dem Internet-Konzern einen Strich durch die Rechnung machen.

Datenschutz gilt auch für Google
Google muss sich für seinen Service Street View an Datenschutz-Richtlinien halten, welche die Datenschutzaufsichtsbehörden der Länder im November 2008 in einem Beschluss festgehalten haben. Dort heißt es, dass die Veröffentlichung von georeferenziert und systematisch bereitgestellten Bilddaten unzulässig ist, wenn darauf Gesichter, Kraftfahrzeugkennzeichen oder Hausnummern erkennbar sind. Den betroffenen Bewohnern und Grundstückseigentümern sei zudem die Möglichkeit einzuräumen, der Veröffentlichung der sie betreffenden Bilder zu widersprechen. Denn: Digitale Fotos von Gebäuden und Grundstücken sind personenbezogene Daten, wenn sie über Geokoordinaten eindeutig lokalisiert und damit einer Adresse und dem Eigentümer sowie den Bewohnern zugeordnet werden können. Deren Erhebung und Verarbeitung ist nach dem Bundesdatenschutzgesetz zu beurteilen.

Der Norden wehrt sich
Widerstand gegen Googles Pläne regt sich insbesondere im Norden Deutschlands. Molfsee bei Kiel wollte dem Internet-Giganten schon Ende September 2008 verbieten, die Straßen der 5.000-Einwohner-Gemeinde zu fotografieren. Der Konzern verzichtete zunächst auf die Aufnahmen. Unterstützung erhielt die Gemeinde vom Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD). Schleswig-Holsteins Landesdatenschützer Thilo Weichert vertrat die Auffassung, dass die Ablichtung von Straßen ohne Genehmigung rechtswidrig sei. Im Februar reagierte die amerikanische Google-Muttergesellschaft auf die Bedenken und sicherte in einem Schreiben an das europäische Gremium der Datenschutzaufsichtsbehörden zu, vor der Datensammlung die relevanten örtlichen Stellen zu kontaktieren. Und in der Sitzung der Datenschutzaufsichtsbehörden in Schwerin am 23. April 2009 sagten die Vertreter von Google zu, künftig die Öffentlichkeit über die geplanten Kamerafahrten zu informieren und Widersprüche Betroffener vor der Veröffentlichung von Bildern durch deren Unkenntlichmachung zu berücksichtigen. Folgende Maßnahmen hat Google ergriffen:
Das Unternehmen informiert die Öffentlichkeit darüber, in welchen Ortschaften in der nächsten Zeit Straßen- und Gebäudeaufnahmen erfolgen. Eine Liste dieser Städte und Gemeinden ist im Internet zu finden.
Wer nicht damit einverstanden ist, dass Fotos seines Hauses oder seiner Wohnung im Internet veröffentlicht werden, kann gegenüber dem Unternehmen dagegen Widerspruch einlegen.
Gesichter fotografierter Personen und Kfz-Kennzeichen werden automatisch unkenntlich gemacht (verpixelt).

Verärgerte Datenschützer
Seit Mai 2009 fahren die Kamerawagen von Google auch wieder in Schleswig-Holstein. Offenbar erfasst Google jedoch Straßen in Gemeinden, ohne dies anzukündigen. Im Internet wurde beispielsweise über die Datenerhebung in Kiel und Lübeck informiert. Das ULD erreichte jedoch Beschwerden aus dem ganzen Land, etwa aus Neumünster, dass die Datenerfasser unterwegs seien. Auch in Molfsee wurden Google-Kamerawagen gesichtet.
Thilo Weichert reagierte verärgert: „Der internationale Konzern kann nicht wie eine informationelle Dampfwalze über nationale Regeln hinweggehen. Die Beachtung individueller Persönlichkeitsrechte ist in einer freiheitlichen Informationsgesellschaft von zentraler Bedeutung und keine lästige Nebensache.“ Die Missachtung rechtlicher Anforderungen mache Googles Vorgehen angreifbar. Gesprächsbereitschaft sei kein Freibrief für das Ignorieren von Behördenvorgaben und für Datenschutzverstöße, so der Leiter des ULD.

Ultimatum an Google
Vor wenigen Wochen eskalierte der Streit zwischen Datenschützern und Internet-Konzern. In einem Gespräch des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Johannes Caspar, mit dem Datenschutzbeauftragten der Firma Google stellte sich Mitte Mai 2009 heraus, dass sich die in den letzten Monaten von deutschen Städten und Gemeinden angefertigten Rohdaten von Fotos bereits in den USA befinden. Eine Bearbeitung des Bildmaterials, also die Verpixelung der Gesichter oder der Kfz-Kennzeichen, solle erst in den USA erfolgen, teilte Googles Datenschützer mit.
Daraufhin stellte Johannes Caspar dem Internet-Konzern ein Ultimatum. Die für Google Deutschland zuständige Aufsichtsbehörde listete in einem Schreiben an den deutschen Ableger Google Germany GmbH und an Google Inc. mit Sitz in den USA detailliert die datenschutzrechtlichen Anforderungen für die Erhebung und Nutzung von Daten im Rahmen des von Google durchgeführten Projekts Street View auf. Google wurde darin aufgefordert, die Einhaltung der datenschutzrechtlichen Bedingungen bis Mittwoch, den 20. Mai 2009, 10 Uhr, schriftlich zu garantieren.
Hamburgs oberster Datenschützer begründete das Ultimatum insbesondere damit, dass die Gesichter von Passanten schon in den aufgenommenen Originaldaten – und nicht erst später – unkenntlich gemacht werden müssten. Darüber hinaus sei die Löschung von Häuseransichten nach Widerspruch auch in den Rohdaten erforderlich. Johannes Caspar: „Sollte keine schriftliche Zusage zu den bereits angesprochenen Punkten erfolgen, ist aus meiner Sicht die Fortführung der Kamerafahrten datenschutzrechtlich nicht mehr zu vertreten.“
Das Ultimatum zeigte Wirkung. Mit einem 13-seitigen Schreiben reagierte Google auf den zwölf Punkte umfassenden Fragenkatalog des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Darin wurden die Forderungen an die datenschutzgerechte Gestaltung von Google Street View weitgehend akzeptiert. Allerdings: Eine Zusage zur endgültigen Unkenntlichmachung personenbezogener Daten auch im Rohdatenbestand fehlte. Der Hamburger Datenschutzbeauftragte bezeichnete dies als unverständlich. Das Argument von Google, die Rohdaten würden für die Verbesserung der Technologie zur Unkenntlichmachung der Gesichter benötigt, ist für Johannes Caspar nicht stichhaltig.

Streit um Rohdaten
In einer Videokonferenz am 5. Juni 2009 erörterten die Hamburger Datenschützer mit Produkt-Managern aus Kalifornien sowie deutschen Vertretern von Google die Frage der Löschung von Rohdaten. Nach Angaben des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit ließen die Verhandlungen Raum für eine einvernehmliche Lösung. Gegenüber Kommune21 sagte Johannes Caspar, die Verhandlungen seien nicht einfach, weil eine Abwägung der berechtigten Interessen der Firma Google mit den schutzwürdigen Interessen der Betroffenen erforderlich sei. Da die erhobenen Daten allgemein zugänglich seien, müssten die Interessen der Betroffenen offensichtlich überwiegen, was häufig nicht der Fall sei. Google habe schon etliche Zugeständnisse gemacht, insbesondere zum Widerspruchsrecht betroffener Personen. Caspar erwartet, dass in den nächsten Tagen geklärt wird, wie mit den Rohdaten verfahren wird. Die Frage nach der Unkenntlichmachung auch der Rohdaten sei deshalb kritisch, weil insbesondere von Betroffenen befürchtet werde, dass Google künftig in unzulässiger Weise mit den Daten verfahre. Weil die Daten in den USA bearbeitet werden, bestehe für deutsche Kontrollbehörden keine Möglichkeit mehr, den Umgang mit den Daten zu kontrollieren oder Missbrauch zu verhindern.
Der Datenschützer will deshalb eine Löschungsanordnung erlassen, falls keine Einigkeit erzielt wird. Diese Anordnung werde derzeit vorbereitet. Wenn Google dieser Anordnung nicht nachkomme, so Caspar, könnten Zwangsmittel angewendet werden. Auch wenn sich die Daten in den USA befänden, müsse Google sich an deutsches Recht halten, weil die Daten in Deutschland erhoben wurden. Die Fahrten zu verbieten, sei jedoch nach Bundesdatenschutzgesetz nicht möglich. Deshalb sollten die straßen- und ordnungsrechtlich zuständigen Landesbehörden und auch die Kommunen eigenständig prüfen, ob zur Sicherung des informationellen Selbstbestimmungsrechts ihrer Bürgerinnen und Bürger die Kamerafahrten künftig untersagt werden müssen. Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) macht noch auf einen anderen Tatbestand aufmerksam: Mit den Kameras werden Zäune und Hecken überwunden, die dem Sichtschutz dienen. Dieses Eindringen in eine geschützte Sphäre könne strafrechtlich relevant sein.
Inzwischen hat das Thema auch die hohe Politik erreicht. Der CDU-Bundestagsabgeordnete Willy Wimmer fürchtet, dass Google Street View nicht nur die häusliche Privatsphäre verletze, sondern auch die Sicherheit besonders zu schützender Politiker gefährde. Der Leipziger Volkszeitung sagte Wimmer, ihm sei vom Sicherheitsverantwortlichen des Bundestages mitgeteilt worden, jeder Politiker müsse individuell gegenüber Google seine sicherheitsrelevanten Daten sperren lassen. Dies brachte den Politiker in Rage: Wimmer forderte Bundestagspräsident Norbert Lammert (CDU) auf, stellvertretend für alle Volksvertreter Schritte von der Bundesregierung, insbesondere vom Bundesinnenminister, zu verlangen, um der Firma Google „das Handwerk zu legen“.





Anzeige

Weitere Meldungen und Beiträge aus dem Bereich: IT-Sicherheit

Leipzig: Cyber-Angriff auf IT-Dienstleister Lecos

[23.07.2026] Ein Cyber-Angriff auf den Leipziger IT-Dienstleister Lecos wurde frühzeitig erkannt und gestoppt. Die Stadt und Lecos selbst setzen auf transparente Kommunikation und teilten mit, dass lediglich dienstliche Kontakt- und technische Verzeichnisdaten abgeflossen seien. Die IT-forensischen Untersuchungen dauern an. mehr...

Gruppenfoto vor deutscher und estnischer Flagge.

Bonn/Estland: Von den Besten lernen

[21.07.2026] Estland gilt europaweit als Vorreiter für digitale Innovation und Cyber-Sicherheit. Bonn und der Rhein-Sieg-Kreis wollen die Zusammenarbeit mit dem baltischen Staat ausbauen und dabei insbesondere den geplanten Cyber Campus Region Bonn voranbringen. mehr...

Miniatur-Rettungsring auf einer Tastatur

ITEBO: Auch im Ernstfall arbeiten können

[16.07.2026] Um den Verwaltungsbetrieb auch im Krisenfall aufrechthalten zu können, sollten Kommunen einen vorbereiteten Notfallarbeitsplatz vorhalten. Eine solche Lösung bietet unter anderem ITEBO an. mehr...

Illustration zum Thema Cybersicherheit: Im Vordergrund sitzt eine dunkel gekleidete Person mit tief ins Gesicht gezogener Kapuze vor einem Laptop. Im Hintergrund sind schemenhafte Silhouetten von Menschen zu sehen, die miteinander sprechen oder arbeiten. Überlagerte digitale Elemente und eine angedeutete Stadtlandschaft in Blau- und Grautönen vermitteln den Eindruck einer vernetzten digitalen Welt und symbolisieren die Bedrohung durch Cyberangriffe auf Organisationen und Verwaltungen.
bericht

Komm.ONE: Cyber-Sicherheit wird zur Daueraufgabe

[29.06.2026] Der IT-Dienstleister Komm.ONE warnt beim Cybersicherheitstag 2026 vor zunehmender Professionalisierung der Angreifer. Prävention, Zusammenarbeit und Künstliche Intelligenz gewinnen an Bedeutung. mehr...

Bild in Blautönen: Junger Mann in Office-Umgebung stützt Kopf in Hand, un ihn herum eingeblendet Icons für Dokumente und Daten und Vernetzung

CSBW: Neues Handbuch für IT-Notfälle

[23.06.2026] Für Verwaltungen bestehen jederzeit Risiken für Sicherheitsvorfälle und Datenschutzverletzungen – mit möglichen schweren Folgen. Die Cybersicherheitsagentur Baden-Württemberg unterstützt Land und Kommunen mit neuen Angeboten, ein belastbares Informationssicherheits-Managementsystem aufzubauen. mehr...

Etwas düster wirkende Bühne mit der obligaten Großprojektion, davor Personen in förmlicher Business-Kleidung in Gruppenfopto-Aufstellung

BSI/NExT: Drei Projekte für mehr Sicherheit

[22.06.2026] Den InfoSec Impact Award von BSI und NExT erhielten drei herausragende IT-Sicherheitslösungen aus dem Public Sector, die sich mit Software-Lieferketten, Cyber-Trainings und interkommunaler Zusammenarbeit befassen. Die Projekte werden als Best Practices veröffentlicht und der Fachöffentlichkeit vorgestellt. mehr...

Im Homeoffice für Cyber-Sicherheit sensibilisieren.

Schleswig-Holstein: Maßnahmenpaket für Cyber-Sicherheit

[01.06.2026] Schleswig-Holstein baut die Cyber-Sicherheit für Land und Kommunen aus. Zum Schutzschirm gehören unter anderem ein erweitertes Schwachstellenmanagement, mobile IT für Krisenlagen und Vor-Ort-Supportteams. Digitale souveräne Arbeitsplätze und IT-Infrastruktur sichern Behörden weiter ab. mehr...

Blick in einen Vortragssaal auf der SaarSecurity Roadshow

eGo-Saar: Erfolgreiche SaarSecurity Roadshow

[27.05.2026] In einer gemeinsamen Veranstaltungsreihe haben der Zweckverband eGo-Saar und das saarländische Wirtschaftsministerium über NIS2, IT-Notfallmanagement und digitale Resilienz informiert. Bei den Kommunen stieß die SaarSecurity Roadshow 2026 auf großes Interesse. 
 mehr...

G-DAta_leitzgen_bölting_porträt
interview

Cyber-Sicherheit: Kommunen sind leichte Beute

[12.05.2026] Wie Städte und Kreise ihre IT trotz Fachkräftemangel wirksam vor Cyber-Kriminellen schützen können, erläutern im Interview Kira Groß-Bölting und Jan Leitzgen vom Computer Security Incident Response Team (CSIRT) des Unternehmens G DATA Advanced Analytics. mehr...

BSI: Frühwarnsystem für Cyber-Sicherheitsvorfälle

[30.03.2026] Angesichts der angespannten Cyber-Sicherheitslage stärkt das BSI die Reaktionsfähigkeit gegen IT-Sicherheitsvorfälle. Mit den öffentlichen IT-Dienstleistern von Ländern und Kommunen soll der Einsatz von Datensensorik ausgebaut werden – als Grundlage für Echtzeitanalysen und erster Schritt Richtung Cyberdome. mehr...

Markus Bauer (Landrat Salzlandkreis), Hendrik Nitz (Chief Governance Officer GISA GmbH), Dirk Helbig (Stabsstellenleiter und CDO / CIO Salzlandkreis)
(Quelle: GISA GmbH)

Salzlandkreis: IT digital resilient machen

[04.03.2026] Um die digitale Resilienz seiner Verwaltung nachhaltig zu erhöhen, setzt der Salzlandkreis auf eine umfassende Sicherheitsinitiative. Unterstützt wird die Kommune dabei von dem Unternehmen GISA. mehr...

Meeting im Büro, Person am Kopfende des Tisches sieht sehr angespannt aus, die anderen sind unscharf (Bewegungsunschärfe)

CSBW: IT-Notfallübung für Krisenstäbe in Kommunen

[02.03.2026] Die Cybersicherheitsagentur Baden-Württemberg (CSBW) bietet Kommunen IT-Notfallübungen an. Unter realistischen Bedingungen werden Krisenstab, Krisenkommunikation und IT-Notfallhandbuch geübt, anschließend erhalten die Teilnehmenden einen individuellen Maßnahmenplan. Termine für 2026 sind ab sofort buchbar. mehr...

Kommunen benötigen einen Notfallplan für Cyber-Attacken.

Hessen: Neue Angebote für kommunale Cyber-Sicherheit

[18.02.2026] Angesichts wachsender Cyber-Angriffe erweitert Hessen sein Unterstützungsangebot für Kommunen: Neu sind eine Notfallhilfe bei IT-Ausfällen sowie Trainings zur Sensibilisierung von Beschäftigten. Innenminister Roman Poseck ruft Städte und Gemeinden auf, die kostenfreien Angebote zu nutzen. mehr...

Symbolische Darstellung eines digitalen Schutzschildes gegen Cyberattacken.

Berlin: 12. Kommunaler IT-Sicherheitskongress

[04.02.2026] Die kommunalen Spitzenverbände laden am 27. und 28. April zum 12. Kommunalen IT-Sicherheitskongress (KITS) in einem hybriden Format ein. Die Themen reichen vom Grundschutz++ über Erfolgsmodelle für die kommunale Zusammenarbeit bis hin zu Open Source und Künstlicher Intelligenz (KI). Die Veranstaltung ist kostenfrei. mehr...

Alt-Text: Vier Männer in dunklen Anzügen stehen vor einer blauen Wand. Zwei Männer halten ein Zertifikat in die Kamera.

BSI/SIT: Zertifizierte Sicherheit

[27.01.2026] Der kommunale IT-Dienstleister Südwestfalen-IT (SIT) hat vom Bundesamt für Sicherheit in der Informationstechnik (BSI) ein ISO-27001-Zertifikat auf Basis von IT-Grundschutz erhalten. Zertifiziert wurden unter anderem Rechenzentrumsbetrieb und Verwaltungs-PKI. mehr...