Twee jaar AVG-schending met locatiedata levert Google 403 miljoen euro boete op

In dit artikel:

De Ierse Data Protection Commission (DPC) heeft Google een boete van 403 miljoen euro opgelegd wegens overtredingen van de AVG bij het verzamelen en gebruiken van locatiegegevens. De zaak betreft de periode van 25 mei 2018, toen de Europese privacywet van kracht werd, tot 4 februari 2020, de start van het onderzoek.

Google verwerkte locatiegegevens via web- en appactiviteit, locatiegeschiedenis en functies voor locatieprecisie. Volgens de DPC schond het bedrijf daarbij regels voor de verwerking, opslag en transparante informatie aan gebruikers. Google moet zijn werkwijze binnen zes maanden aanpassen aan de Europese privacyregels.

De toezichthouder begon het onderzoek op eigen initiatief na klachten van Europese consumentenorganisaties. Ook de Nederlandse Consumentenbond diende eind 2018 een klacht in bij de Autoriteit Persoonsgegevens, die de zaak vanwege Googles Ierse hoofdvestiging doorstuurde naar de DPC. De bond zegt ongeveer acht jaar op de uitkomst te hebben gewacht.

Google noemt de zaak een kwestie rond oud beleid en zegt dat zijn werkwijze sinds 2019 ingrijpend is veranderd. Het bedrijf wijst daarnaast op mogelijkheden om locatiegegevens automatisch te laten verwijderen of naar een eigen smartphone over te zetten. Of de periode na februari 2020 afzonderlijk wordt onderzocht, is niet bekend.