De Spaanse privacytoezichthouder AEPD heeft een boete uitgedeeld van 900.000 euro aan Google voor drie overtredingen van de wetgeving over databescherming en verwerking van persoonsgegevens.
Volgens AEPD verzamelt en bewerkt Google op niet geoorloofde wijze informatie over zowel geregistreerde als niet-geregistreerde gebruikers. De laatste groep gebruikt geen diensten van Google, maar komt op sites die Google tools gebruiken. Google verzamelt gegevens via bijna 100 diensten, zonder daarover te informeren en zonder geldige toestemming van de gebruikers.
Begin 2012 heeft Google 60 verschillende versies van de gebruikersvoorwaarden samengevoegd. Sindsdien worden gegevens uit alle diensten gecombineerd, waaronder YouTube, Gmail, Google+, zonder opt-out. Google zou ook een ‘disproportionele’ hoeveelheid gegevens verzamelen en die te lang bewaren, waardoor de gebruiker in de praktijk geen greep meer heeft op zijn persoonsgegevens.
Eerder kwamen het Franse CNIL en het Nederlandse CBP al met een veroordeling. De toezichthouders in Spanje, Frankrijk, Nederland, Duitsland, Italië en het VK werken samen aan het onderzoek. Een boete van 900.000 euro in Spanje is voor Google in beginsel geen hoog bedrag. Dat zou veranderen als het onderzoek een Europese dimensie krijgt. De Europese Commissie kan boetes opleggen die zijn gebaseerd op de wereldwijde omzet van een bedrijf.
