Het College bescherming persoonsgegevens (CBP) heeft Google een last onder dwangsom opgelegd. De dwangsom kan oplopen tot 15 miljoen euro. De reden voor deze sanctie is dat de in 2012 aangepaste privacyvoorwaarden van Google in strijd zijn met de Wet bescherming persoonsgegevens (Wbp).
Uit onderzoek is komen vast te staan dat Google persoonsgegevens van internetgebruikers combineert, onder meer voor het tonen van gepersonaliseerde advertenties. Het gaat daarbij niet alleen om mensen die zijn ingelogd op een Google-account, maar ook om mensen die de zoekmachine gebruiken, of mensen die een website bezoeken waarop cookies van Google worden geplaatst en gelezen.
Dit gebeurt zonder dat Google internetgebruikers hierover vooraf goed informeert en zonder dat het bedrijf hiervoor toestemming vraagt.
Het CBP eist dat Google ondubbelzinnige toestemming vraagt aan de gebruikers voor het combineren van persoonsgegevens uit de verschillende Googlediensten. Dit kan bijvoorbeeld via een duidelijk toestemmingsscherm. Ondubbelzinnige toestemming kan niet worden verkregen door informatie hierover in de algemene (privacy)voorwaarden. Ook YouTube moet daarbij worden genoemd.
Verder moet Google de informatie in het privacybeleid verder aanpassen zodat mensen helder en consistent worden geïnformeerd over welke persoonsgegevens door de verschillende diensten van Google worden gebruikt, meldt de toezichthouder. Google heeft tot eind februari 2015 om bovenstaande maatregelen te nemen om de overtredingen te beëindigen. Daarna zal het CBP controleren of Google aan alle eisen heeft voldaan.
