CBP dreigt Google met boete van 15 miljoen euro

Het College bescherming persoonsgegevens (CBP) heeft Google een last onder dwangsom opgelegd. Die dwangsom kan oplopen tot 15 miljoen euro. Volgens de waakhond zijn de in 2012 aangepaste privacyvoorwaarden van Google in strijd met de Wet bescherming persoonsgegevens (Wbp).

Het CBP had al eerder vastgesteldd dat Google persoonsgegevens van internetgebruikers combineert, onder meer voor het tonen van gepersonaliseerde advertenties. Het gaat daarbij niet alleen om mensen die zijn ingelogd op een Google-account, maar ook om gebruikers van de zoekmachine.

Gegevens over bijvoorbeeld zoekopdrachten, locatiedata, bekeken video’s en e-mails kunnen met elkaar worden gecombineerd, terwijl de diverse diensten hele andere doelen dienen. Dit gebeurt zonder dat Google internetgebruikers hierover vooraf goed informeert en zonder dat het bedrijf hiervoor toestemming vraagt.

‘Google vangt ons in een onzichtbaar web van onze persoonsgegevens zonder ons dat te vertellen en zonder daarvoor onze toestemming te vragen. Dit loopt al sinds 2012 en wij hopen dat ons geduld niet langer op de proef gesteld zal worden’, aldus voorzitter Jacob Kohnstamm.

Het CPB eist dat Google ondubbelzinnige toestemming vraagt aan de gebruikers voor het combineren van persoonsgegevens uit de verschillende Googlediensten. Dit kan bijvoorbeeld via een duidelijk toestemmingsscherm. Ondubbelzinnige toestemming kan niet worden verkregen door informatie hierover in de algemene (privacy)voorwaarden.

De informatie in het privacybeleid moet verder worden aanpast zodat mensen helder en consistent worden geïnformeerd over welke persoonsgegevens door de verschillende diensten van Google worden gebruikt. Ook wil het CPB dat Google duidelijke informatie verstrekt over het feit dat YouTube onderdeel is van Google. Google lijkt op dit punt inmiddels maatregelen te hebben genomen.

Google heeft tot eind februari 2015 om de overtredingen te beëindigen. Daarna zal het CBP controleren of Google aan alle eisen heeft voldaan.