Het College bescherming persoonsgegevens (CBP) meldt dat Google zijn privacybeleid heeft aangepast. Daarmee voldoet het bedrijf gedeeltelijk aan de last onder dwangsom die het CBP eerder heeft opgelegd. Google is daarnaast een privacycampagne gestart. Het bedrijf wil de resterende overtreding beëindigen door mensen te informeren over het gebruik van hun persoonsgegevens en hen hiervoor om toestemming te vragen.
Google krijgt tot eind december 2015 de tijd om stapsgewijs van al zijn gebruikers ondubbelzinnige toestemming te krijgen. Het CBP zal de komende periode controleren of dit adequaat gebeurt en of daarmee ook deze overtreding wordt beëindigd. Het CBP heeft vorig jaar vastgesteld dat Google persoonsgegevens van internetgebruikers combineert, onder meer voor het tonen van gepersonaliseerde advertenties, zonder daar volgens de Nederlandse wetgeving toestemming voor te verkrijgen. Het gaat niet alleen om gebruikers die zijn ingelogd, maar ook om informatie uit verschillende bronnen, zoals zoekopdrachten, locatiedata, bekeken video’s en e-mails.
Last onder dwangsom: 15 mln euro
Het CBP legde Google eerder een last onder dwangsom op die kon oplopen tot 15 miljoen euro. Google heeft inmiddels een aantal van de vereiste maatregelen getroffen, schrijft het CBP. Zo heeft Google de informatie in zijn privacybeleid aangepast en maakt Google duidelijk dat YouTube een Google-dienst is. Verder vraagt Google nieuwe gebruikers die een Google-account aanmaken nu om toestemming voor het combineren van hun persoonsgegevens.
Het CBP heeft de last onder dwangsom voor de resterende overtreding in een door Google gestarte bezwaarprocedure deels herroepen door de termijnen te verlengen waarbinnen Google ondubbelzinnige toestemming van al zijn gebruikers moet krijgen. Uiterlijk eind december moeten de gebruikers van Google-diensten toestemming hebben kunnen geven voor het combineren van hun persoonsgegevens, anders dreigt een dwangsom van maximaal vijf miljoen euro.
Reeks van onderzoeken en sancties
Het nu gedeeltelijk afgeronde traject is al in het eerste kwartaal van 2013 opgestart. Het CBP werkt samen met toezichthouders uit een aantal andere landen. Ook in onder meer Groot-Brittannië en Frankrijk zijn sancties uitgedeeld voor het privacybeleid. Google voert daarnaast een strijd over de uitwerking van het vergeetrecht, de verplichting om op last van de rechter defamerende zoekresultaten te schrappen.
Het CBP voert gelijktijdig een onderzoek tegen Facebook over diens privacybeleid. Dit onderzoek verloopt achter gesloten deuren, maar in mei werd wel bekend dat het CBP een last onder dwangsom op heeft gelegd om Facebook te dwingen bepaalde informatie te overhandigen. Het CBP heeft daarop alsnog stukken gekregen.
