Google krijgt boete van €403 miljoen van Ierse privacytoezichthouder om locatiegegevens

De Ierse Data Protection Commission heeft Google, een dochterbedrijf van Alphabet, een boete van €403 miljoen ($463 miljoen) opgelegd wegens het verkeerd omgaan met locatiegegevens van gebruikers. Dat maakte de toezichthouder maandag bekend. De DPC concludeerde dat Google persoonsgegevens niet rechtmatig, eerlijk en transparant verwerkte binnen drie functies: Locatiegeschiedenis, Web- en app-activiteit, en de instelling Locatienauwkeurigheid in Android.

Ierland is de belangrijkste privacytoezichthouder voor Google binnen de Europese Unie, omdat het Europese hoofdkantoor van het bedrijf in Dublin staat. Het onderzoek besloeg de periode vanaf mei 2018, toen de Algemene Verordening Gegevensbescherming (AVG) van de EU van kracht werd, tot begin februari 2020.

Wat de toezichthouder vaststelde

Plaatsvervangend commissaris Graham Doyle zei dat locatiegegevens diep persoonlijke informatie over iemand kunnen prijsgeven, meer dan alleen waar iemand is geweest. Volgens Associated Press kwam het onderzoek voort uit klachten van Europese consumentenorganisaties. Die klachten borduurden voort op een studie uit 2018 van de Noorse consumentenorganisatie Forbrukerrådet, waaruit bleek dat locatiegegevens religieuze overtuigingen, politieke opvattingen, gezondheidstoestand en seksuele geaardheid konden onthullen.

De Europese consumentenorganisatie BEUC had Google ervan beschuldigd ontwerptrucs te gebruiken om locatietracking bij gebruikers ingeschakeld te houden. De DPC stelde vast dat mensen zich mogelijk niet bewust waren dat hun locatie werd gebruikt om hen gericht te adverteren of om hun persoonlijke interesses af te leiden. Volgens de toezichthouder verergerde het feit dat Google deze gegevens langer bewaarde dan nodig het verlies van controle dat gebruikers hierover hadden.

Google stelt dat de zaak betrekking heeft op beleid dat inmiddels is vervangen. Het bedrijf zegt zijn werkwijze vanaf 2019 ingrijpend te hebben aangepast en tools te hebben geïntroduceerd waarmee gebruikers hun locatiegegevens gemakkelijker kunnen beheren.

Een van meerdere lopende EU-zaken

De Ierse toezichthouder meldde maandag dat dit haar op drie na hoogste privacyboete binnen de EU is, na eerdere boetes voor TikTok en Meta, waaronder een boete van €1,2 miljard voor Meta. Volgens de DPC lopen er nog drie andere privacyonderzoeken naar Google, al gaf de toezichthouder geen tijdlijn voor wanneer die zouden kunnen worden afgerond.

De boete komt bovenop een reeks EU-handhavingsacties tegen de Google-tak van Alphabet. In juli legde de Europese Commissie het bedrijf gezamenlijk €890 miljoen aan boetes op voor twee overtredingen van de Digital Markets Act: €460 miljoen voor het bevoordelen van eigen diensten in de zoekresultaten van Google Search, en €430 miljoen voor beperkingen op de manier waarop bedrijven gebruikers konden doorverwijzen naar aankoopopties buiten Google Play om. De Commissie stelde vast dat Google zijn eigen vermeldingen voor winkelen, hotels, vervoer en sport prominenter plaatste in zoekresultaten dan die van concurrenten.

Juridische experts zeggen dat de uitspraken over de Digital Markets Act mogelijk aanleiding geven tot nieuwe rechtszaken van concurrenten die schadevergoeding eisen voor Googles zoekpraktijken, met claims die in totaal mogelijk oplopen tot $10 miljard. Foundem, Kelkoo en Moltiply Group hebben al zulke claims lopen.

Los daarvan heeft een Amerikaanse federale rechter Google bevolen zijn onlineadvertentiepraktijken aan te passen en een toezichthouder voor mededingingsnaleving aan te stellen, zonder een opsplitsing van de advertentietechnologietak te gelasten. Google moet zijn biedingsgegevens van AdX openstellen voor concurrenten en mag uitgevers niet langer verplichten AdX te combineren met zijn eigen advertentieserver. Deze verplichtingen gelden voor zes jaar. Google heeft laten weten tegen die uitspraak in beroep te gaan.

Hoe vond je dit artikel?