De Data Protection Commission (DPC) heeft Google een boete van 403 miljoen euro opgelegd. De Ierse toezichthouder concludeert dat Google de Europese regels heeft geschonden bij de verwerking van locatiegegevens.
De Ierse privacywaakhond Data Protection Commisson (DPC) startte het onderzoek in 2020 na klachten van Europese consumentenrechtenorganisaties, waaronder BEUC. Daarbij werd gekeken naar de manier waarop Google tussen mei 2018 en februari 2020 locatiegegevens verzamelde en verwerkte. De focus lag op drie specifieke functies van Google: Web & App-activiteit, Locatiegeschiedenis en Locatienauwkeurigheid.
Volgens de DPC heeft Google meerdere bepalingen van de Europese privacyregels overtreden. De boete van 403 miljoen euro is een van de hoogste privacyboetes tot nu toe in Europa. Google moet nu binnen zes maanden zijn verwerking van locatiegegevens aanpassen.
Transparantieverplichtingen
Het onderzoek bracht aan het licht dat Google niet voldeed aan de vereisten van wettigheid en eerlijkheid bij het verwerken van locatiegegevens via ‘Web & App-activiteiten’ en locatiegeschiedenis. De DPC stelt ook dat Google onvoldoende transparant was over hoe locatiegegevens werden verwerkt en bewaard. Hierdoor waren gebruikers zich vaak niet bewust van de manier waarop hun locatie werd gebruikt, bijvoorbeeld voor advertentiedoeleinden of om interesses af te leiden.
Verlies van controle
‘Web & App-activiteit’ verwerkt persoonlijke gegevens zoals browser- en zoekgeschiedenis van Google-gebruikers. ‘Locatiegeschiedenis’ volgt de bewegingen van gebruikers via hun mobiele apparaten, zelfs als er geen gebruik gemaakt wordt van Google-diensten. De functie ‘Locatienauwkeurigheid’ verbetert de precisie van locatiebepaling op Android-apparaten, ook zonder Google-account.
Het langer dan noodzakelijk bewaren van deze gegevens leidde volgens de DPC tot verlies van controle voor gebruikers over hun persoonlijke informatie. Dit versterkte het privacyrisico, omdat het gevoelige gegevens over individuele bewegingen en interesses betrof.
“Locatiegegevens kunnen zowel voordelen als nadelen voor individuen opleveren. Het kan het nut van online diensten aanzienlijk vergroten, maar het kan ook een aanzienlijke hoeveelheid informatie over een individu onthullen, waaronder informatie die inherent privé is”, aldus Graham Doyle, plaatsvervangend commissaris. Google krijgt zes maanden om zijn praktijken aan te passen en te voldoen aan de Europese privacyregels.