Ierse boete van 403 miljoen euro voor Google wegens omgang met locatiegegevens
Google krijgt door de Ierse gegevensbeschermingsautoriteit DPC een boete van 403 miljoen euro opgelegd wegens het schenden van de Europese privacywetgeving bij de verwerking van locatiegegevens. Het bedrijf moet zijn werkwijze binnen zes maanden aanpassen en in lijn brengen met de regelgeving.
De boete is het resultaat van een onderzoek dat de DPC in februari 2020 op eigen initiatief startte na klachten van verschillende Europese consumentenorganisaties, waaronder BEUC. Het onderzoek richtte zich specifiek op de periode tussen de inwerkingtreding van de AVG op 25 mei 2018 en 4 februari 2020 en had betrekking op drie functies: Web & App Activity, Location History en Location Accuracy.
Van activiteiten tot locatiegegevens
Web & App Activity is een instelling binnen een Google-account waarmee het bedrijf informatie verwerkt over de activiteit van gebruikers op Google-diensten, waaronder browsegeschiedenis, zoekgeschiedenis en locatiegegevens.
Location History is een dienst die de locatie van gebruikers bijhoudt via hun mobiele apparaat en op basis daarvan plaatsbezoeken, activiteiten en routes afleidt; gebruikers moeten zich hier zelf voor aanmelden. De dienst toont deze informatie via een tijdlijnfunctie op een privékaart in Google Maps, ook wanneer de gebruiker geen actieve Google-dienst gebruikt.
Location Accuracy is een functie binnen Android die de locatiebepaling van een toestel nauwkeuriger maakt dan alleen op basis van gps, en is beschikbaar voor alle Android-gebruikers, ongeacht of zij een Google-account hebben.
Diverse overtredingen
De toezichthouder concludeert op basis van dit onderzoek dat de verwerking van locatiegegevens binnen Web & App Activity en Location History onrechtmatig en oneerlijk. Daarnaast kon Google niet aantonen dat de verwerking van gegevens binnen Location Accuracy voldeed aan de beginselen van rechtmatigheid, eerlijkheid en transparantie.
Ook op transparantiegebied schoot het bedrijf tekort bij alle drie de functies. Verder bewaarde Google locatiegegevens binnen Web & App Activity en Location History langer dan noodzakelijk was.
Adjunct-commissaris Graham Doyle wijst erop dat locatiegegevens veel kunnen onthullen over een individu, ook informatie die als privé geldt. Doordat Google tekortschoot op het gebied van rechtmatigheid, eerlijkheid en transparantie bestond het risico dat gebruikers zich niet bewust waren van het gebruik van hun locatie voor het vertonen van gerichte advertenties of afleiden van hun interesses. Google verergerde de situatie door locatiegegvens langer dan nodig te bewaren, stelt de DPC.
De DPC meldt dat de volledige beslissing op een later moment wordt gepubliceerd.
Over Wouter Hoeffnagel
