Ierse toezichthouder beboet Google voor locatiegegevens
Google krijgt een boete van 403 miljoen euro en zes maanden om zijn gegevensverwerking aan te passen.
De Ierse Data Protection Commission heeft Google een boete van 403 miljoen euro opgelegd voor de verwerking van locatiegegevens. Volgens de toezichthouder schond Google Europese privacyregels rond rechtmatigheid, transparantie en het bewaren van gegevens.
De boete volgt op een onderzoek dat de Ierse toezichthouder in februari 2020 begon na klachten van Europese consumentenorganisaties, waaronder BEUC. Ierland is binnen de Europese Unie de belangrijkste privacytoezichthouder voor veel grote Amerikaanse technologiebedrijven, omdat die hun Europese activiteiten daar hebben gevestigd.
Het onderzoek keek naar drie Google-functies: Web- en app-activiteit, Locatiegeschiedenis en Locatienauwkeurigheid. De onderzochte periode liep van 25 mei 2018, toen de Algemene verordening gegevensbescherming van toepassing werd, tot 4 februari 2020. De toezichthouder publiceerde maandag zijn definitieve besluit.
Volgens de Data Protection Commission verwerkte Google locatiegegevens in Web- en app-activiteit en Locatiegeschiedenis niet steeds rechtmatig en eerlijk. Bij Locatienauwkeurigheid kon het bedrijf volgens de toezichthouder onvoldoende aantonen dat het aan zijn verplichtingen voldeed. Ook vond de commissie dat Google gebruikers niet duidelijk genoeg informeerde over de verwerking en gegevens langer bewaarde dan noodzakelijk.
Locatiegegevens kunnen volgens de toezichthouder niet alleen laten zien waar iemand is, maar ook informatie onthullen over bezoeken, activiteiten en bewegingspatronen. De commissie waarschuwt dat gebruikers daardoor mogelijk niet wisten dat hun locatie kon worden gebruikt om advertenties te beïnvloeden of interesses af te leiden. Dat betekent niet dat iedere gebruiker op dezelfde manier is gevolgd; het besluit gaat over de manier waarop Google de functies en informatievoorziening had ingericht.
Naast de financiële sanctie moet Google zijn verwerking binnen zes maanden in overeenstemming brengen met de Europese regels. De toezichthouder zegt dat het volledige besluit later wordt gepubliceerd. Daardoor zijn de precieze juridische motivering, de afzonderlijke bedragen binnen de totale boete en eventuele verdere maatregelen nog niet openbaar.
Google had volgens Reuters kort na de bekendmaking nog niet gereageerd op een verzoek om commentaar. De uitspraak gaat over historische praktijken tussen 2018 en 2020 en zegt op zichzelf niet dat alle huidige instellingen van Google onrechtmatig zijn. Wel kan het besluit gevolgen hebben voor de manier waarop het bedrijf locatie-instellingen uitlegt, gegevens bewaart en toestemming organiseert.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- De Ierse toezichthouder heeft Google een boete van 403 miljoen euro opgelegd.
- Het besluit gaat over locatieverwerking in drie Google-functies tussen 2018 en 2020.
- Google moet zijn verwerking binnen zes maanden aanpassen.
- Het volledige besluit wordt later gepubliceerd.
Links
Argumenten Een linkse benadering benadrukt dat locatiegegevens zeer gevoelige informatie zijn en dat gebruikers tegenover een dominante technologieonderneming nauwelijks onderhandelingsmacht hebben. Hoge boetes en strengere beperkingen op profilering worden gezien als noodzakelijke bescherming tegen commerciële machtsconcentratie.
Waarden Privacy, machtsgelijkheid, consumentenbescherming en publieke controle op grote technologiebedrijven.
Gevolgen Zonder stevige handhaving kunnen gebruikers controle verliezen over bewegingspatronen en kan gerichte reclame steeds verder doordringen in het dagelijks leven. Strengere regels kunnen daarentegen bepaalde gratis digitale diensten duurder of minder persoonlijk maken.
Midden
Argumenten De institutionele benadering ziet de zaak vooral als een kwestie van naleving: digitale diensten mogen locatiegegevens gebruiken als dat rechtmatig, noodzakelijk en begrijpelijk wordt uitgelegd. Een boete en een hersteltermijn moeten bedrijven prikkelen hun systemen aan te passen zonder innovatie onmogelijk te maken.
Waarden Rechtszekerheid, proportionaliteit, uitvoerbare regels en een werkbare balans tussen dienstverlening en privacy.
Gevolgen Duidelijkere instellingen en bewaartermijnen kunnen het vertrouwen vergroten. Tegelijk blijft toezicht nodig om te controleren of formele toestemming ook werkelijk begrijpelijk en vrijwillig is.
Rechts
Argumenten Een rechts georiënteerde benadering kan benadrukken dat consumenten keuzevrijheid en bruikbare diensten moeten behouden en dat toezichthouders terughoudend moeten zijn met grote sancties wanneer bedrijven hun systemen kunnen verbeteren. De nadruk ligt op voorspelbare regels en nationale ruimte om toezicht in te richten.
Waarden Ondernemerschap, innovatie, eigendomsrechten en beperking van bureaucratische lasten.
Gevolgen Een gematigde aanpak kan technologische ontwikkeling en investeringen ondersteunen. Te weinig handhaving kan echter leiden tot een ongelijk speelveld waarin grote platforms privacyrisico’s makkelijker afwentelen op gebruikers.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kernfeiten zijn rechtstreeks bevestigd door de Ierse toezichthouder en onafhankelijk door Reuters. Onzekerheden over de volledige juridische motivering en Googles reactie zijn expliciet begrensd.
- bevestigd Google kreeg van de Ierse Data Protection Commission een boete van 403 miljoen euro. — Bedrag en besluit staan in het officiële persbericht. bron
- bevestigd Het onderzoek begon in februari 2020 na klachten van Europese consumentenorganisaties, waaronder BEUC. — De toezichthouder noemt de startdatum en BEUC expliciet. bron
- bevestigd Het onderzoek betrof Web- en app-activiteit, Locatiegeschiedenis en Locatienauwkeurigheid. — Deze drie functies worden in het besluit genoemd. bron
- bevestigd De onderzochte periode liep van 25 mei 2018 tot 4 februari 2020. — De officiële bron vermeldt beide data. bron
- bevestigd Google moet de verwerking binnen zes maanden aanpassen. — Dit is een expliciete corrigerende maatregel in het besluit. bron
- bevestigd Google had kort na de bekendmaking nog niet gereageerd op Reuters. — Reuters meldt dat het bedrijf niet onmiddellijk reageerde. bron
Noot van de redactie
De boete, de onderzochte functies, de periode en de hersteltermijn staan in het besluit van de Ierse toezichthouder. Het volledige besluit en een inhoudelijke reactie van Google waren bij publicatie nog niet beschikbaar.Bronnen
- Data Protection Commission fines Google €403 million following Inquiry into Google’s processing of location data — Data Protection Commission
- Irish privacy regulator fines Google EUR403 million over location data processing — Reuters via MarketScreener