De Ierse privacytoezichthouder DPC heeft Google een boete van 403 miljoen euro opgelegd, omgerekend zo’n 463 miljoen dollar. De boete is het resultaat van een onderzoek naar drie functies waarmee Google locatiegegevens van gebruikers verwerkt: Web & App Activity, Location History en Location Accuracy.
Het onderzoek liep sinds februari 2020 en had betrekking op de periode van 25 mei 2018, de dag waarop de AVG van kracht werd, tot 4 februari 2020. De DPC concludeerde dat Google gebruikers onvoldoende duidelijk maakte hoe hun locatiegegevens werden gebruikt, deze langer bewaarde dan noodzakelijk en niet kon aantonen dat de verwerking voor advertentiedoeleinden aan de regels voldeed. Veel gebruikers waren zich er volgens de toezichthouder niet van bewust dat hun locatie werd ingezet voor gepersonaliseerde reclame.
Google laat weten dat het bedrijf zijn werkwijze sinds 2019 al ingrijpend heeft aangepast, onder meer met automatische verwijdering van locatiegegevens en eenvoudigere instellingen om locatiegeschiedenis te beheren. Het bedrijf krijgt van de DPC zes maanden om zijn gegevensverwerking volledig in lijn te brengen met de AVG.
De boete is een van de grootste die de DPC ooit aan een Amerikaans techbedrijf heeft opgelegd en onderstreept dat locatiegegevens onder de strengste categorie persoonsgegevens vallen.
Voor Nederlandse gebruikers is dit een goed moment om de locatie-instellingen van hun Google-account na te lopen. Op myactivity.google.com is te zien welke gegevens worden bewaard en kunnen ze eenvoudig worden beperkt of verwijderd. Organisaties die Google-diensten inzetten doen er verstandig aan hun eigen verwerkersovereenkomsten met Google nog eens te checken.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.