Google op matje geroepen door College bescherming persoonsgegevens
Het combineren van persoonsgegevens door Google sinds de invoering van de herziene privacyvoorwaarden per 1 maart 2012 is in strijd met de Wet bescherming persoonsgegevens (Wbp). Dat concludeert het College bescherming persoonsgegevens (CBP) na onderzoek.
Google koppelt persoonsgegevens van internetgebruikers die via allerlei verschillende Google-diensten worden verkregen, zonder de gebruikers daarover vooraf goed te informeren en zonder daarvoor vervolgens toestemming te vragen. Uit het onderzoek (pdf) blijkt dat Google gebruikers onvoldoende duidelijk maakt welke persoonsgegevens het bedrijf verzamelt en koppelt, en voor welke doeleinden het bedrijf dat doet. ‘Google spint een onzichtbaar web van onze persoonsgegevens, zonder onze toestemming. En dat is bij wet verboden’, aldus CBP-voorzitter Jacob Kohnstamm.
Uit het onderzoek blijkt onder meer Google persoonsgegevens van internetgebruikers combineert die het bedrijf uit alle verschillende diensten verkrijgt. Dit doet het voor onder meer het tonen van gepersonaliseerde advertenties en personalisatie van gevraagde diensten. Het gaat deels om gegevens van gevoelige aard zoals betalingsinformatie, locatiegegevens en gegevens over surfgedrag over meerdere websites. Gegevens over bijvoorbeeld zoekopdrachten, locatiedata, en bekeken video’s kunnen met elkaar worden gecombineerd terwijl de diverse diensten hele andere doelen dienen.
Google informeert gebruikers onvoldoende over het combineren van hun persoonsgegevens uit al deze verschillende diensten. Bovendien biedt Google gebruikers van zijn diensten geen (voorafgaande) keuzemogelijkheid om in te stemmen met de onderzochte gegevensverwerkingen of om deze te weigeren. De door de wet vereiste toestemming voor het combineren van persoonsgegevens uit verschillende Google-diensten, kan in ieder geval niet worden verkregen via aanvaarding van de algemene (privacy)voorwaarden.
Begin 2012 kondigde Google aan dat per 1 maart 2012 wereldwijd nieuwe privacyvoorwaarden gelden voor de gebruikers van alle diensten van Google. De Franse privacytoezichthouder is daarop namens alle Europese privacytoezichthouders een onderzoek gestart. Dit resulteerde in onderzoeksbevindingen die in oktober 2012 zijn gepubliceerd. Na dit vooronderzoek hebben zes privacytoezichthouders, in Frankrijk, Duitsland, Groot-Brittannië, Italië, Spanje en Nederland, besloten om nationale onderzoeken te starten op basis van hun eigen nationale privacywetgeving.
Het CBP heeft Google inmiddels uitgenodigd voor een hoorzitting waarna de toezichthouder zal beslissen over de inzet van handhavende middelen.
Deel dit bericht
Plaats een reactie
Uw e-mailadres wordt niet op de site getoond
4 Reacties
KoalaBear
Dat was toch al bekend dat alles aan elkaar gelinkt is. Daarnaast is elke dienst van Google. Zou het niet JUIST erg omslachtig zijn als alles los van elkaar staat? Je doet toch ook alles met 1 account. Het zijn toch ook geen 20 accounts?
Het was juist gek dat het voorheen niet allemaal bij elkaar stond. #justmy2cents
Sil Kingma
Het CBP uit zijn bezwaren met name tegen de verwerking door Google van persoonsgegevens van niet-geauthenticeerde gebruikers (die zonder Google account gebruikmaken van diensten als Search) en passieve gebruikers (mensen die websites bezoeken van derde partijen met Google-cookies). Vooral het (heimelijk) plaatsen van tracking cookies schiet het CBP in het verkeerde keelgat. Het plaatsen van tracking cookies is zonder toestemming van de gebruiker namelijk verboden.
KoalaBear
Ahh. Dat is een groot verschil inderdaad. Maakt het verhaal wat anders.
Paul Haarman
Dit blijft een lastige discussie. De openheid van het internet en de privacy van gebruikers staan op gespannen voet met elkaar. Aan de ene kant deelt iedereen zijn of haar privé aangelegenheden op Social Media, aan de andere kant willen we niet dat andere groepen daarmee vandoor gaan. Toch loggen we allemaal via de ene account (LinkedIn, Twitter, Facebook) in op de andere account en maken we dus vaak zelf die koppeling. Wanneer is sprake van inbreuk? Misschien moeten we gaan naar het streng optreden van situaties waarbij echt duidelijk misbruik is gemaakt met daaruit voortvloeiende schade. Wanneer we alle koppelingen van surfgedrag uitschakelen zal het internet een stuk minder interessant worden.