Google moet 403 miljoen euro betalen voor onwettige locatiegegevens

De Ierse privacytoezichthouder heeft Google een boete van 403 miljoen euro opgelegd wegens onrechtmatige verwerking van locatiegegevens van gebruikers. Dit is de vierde grote straf die de Data Protection Commission (DPC) onder de Europese privacyregels uitdeelt.

Onderzoek naar locatiegegevens

De DPC onderzocht hoe Google met locatiedata omging tussen mei 2018 en februari 2020. De regelgever concludeerde dat Google de informatie niet volgens Europese regels verwerkte en gebruikers onvoldoende inlichtte over het gebruik ervan. De handhavingsactie volgde op klachten van Europese consumentenorganisaties.

Drie functies onder vuur

Google had volgens de toezichthouder problemen bij het beheer van drie functies: Web & App Activity, Location History en Location Accuracy. De diensten registreerden locatiegegevens langer dan nodig was. Dit kon ertoe leiden dat gebruikers niet wisten dat hun locatie werd gebruikt voor gerichte advertenties of interesseafleiding.

Aanpassingen doorgevoerd

Google stelt dat het bedrijf sinds 2019 de praktijken heeft gewijzigd en gebruikers betere controle heeft gegeven over locatiegegevens. De regulator gaf het bedrijf zes maanden de tijd om de verwerking volledig aan de wet aan te passen.

Groter patroon van boetes

De Ierse DPC heeft sinds de invoering van de Europese privacywet meer dan 4 miljard euro in boetes uitgedeeld. Ook Meta en TikTok kregen aanzienlijke straffen. Ierland is de leidende privacytoezichthouder voor veel Amerikaanse techbedrijven vanwege hun Europese hoofdkwartier in het land. Drie andere onderzoeken naar Google lopen nog.