De Franse toezichthouder voor gegevensbescherming - Cnil - heeft Google een boete van EUR 50 miljoen opgelegd. De boete volgt na onderzoek van klachten die in mei 2018 zijn ingediend door twee non-profitorganisaties. De Europese Commissie gaat waarschijnlijk op korte termijn ook een boete uitdelen aan Google.
De Cnil stelt dat Google de Franse variant van de EU-privacyverordening GPDR van de EU (Algemene Verordening Gegevensbescherming) op twee punten schendt in de manier waarop het Android-gebruikers zich laat aanmelden op een nieuwe Android-smartphone. Beide klachten zijn afkomstig van organisaties opgericht door privacy-activist Max Schrems.
Google niet transparant
Ten eerste heeft het bedrijf gefaald in zijn verplichting om eindgebruikers essentiële informatie en transparante beschrijvingen van hun gegevensverwerkingspraktijken te verstrekken. Ten tweede werd vastgesteld dat Google niet voldaan heeft aan zijn plicht om geldige toestemming te verkrijgen van eindgebruikers om gegevens te mogen verwerken voor gepersonaliseerde advertentiedoeleinden.
Bij deze tweede overtreding toont het onderzoek van toezichthouder zien dat toestemming van de gebruiker niet legitiem is verkregen, waarbij relevante informatie om de gebruiker in te lichten uitgesmeerd werd over verschillende documenten.
Bovendien is de gevraagde toestemming ‘specifiek’ noch ‘ondubbelzinnig’. Terwijl Google bijvoorbeeld gebruikers in staat stelt opties te wijzigen die zijn gekoppeld aan advertentieaanpassing, is de configuratie vooraf aangevinkt en komt dit neer op een GPDR-overtreding.
Overtredingen structureel van aard
De Cnil stelt verder dat beide overtredingen structureel zijn en nog steeds plaatsvinden. Eindgebruikers lopen hierdoor essentiële garanties mis die persoonlijke gegevens moeten beschermen.
Google had vraagtekens bij het recht van de Franse CniL om de overtreding van de GDPR te onderzoeken, aangezien het Europees hoofdkantoor van het concern in Ierland staat. In overleg met Europese zusterorganisaties concludeerde het Cnil dat het wel het recht had om het onderzoek te leiden.
Derde EU-boete voor Google
Google kreeg eind 2018 al een forse boete van EUR 4,34 miljard voor machtsmisbruik met het Android-besturingssysteem. Tegen die boete tekende Google beroep aan. In 2017 kreeg Google al een boete voor machtsmisbruik met Google Shopping. Die boete bedroeg toen EUR 2,42 miljard.
De EC concludeert nu volgens Bloomberg dat Google met AdSense mededingingsregels heeft geschonden. Het onderzoek hiernaar loopt al enkele jaren. Google Adsense heeft een enorm marktaandeel in de online markt. De boete voor AdSense pakt waarschijnlijk lager uit.
