Het combineren van persoonsgegevens door Google sinds de invoering van de herziene privacyvoorwaarden per 1 maart 2012 is in strijd met de Wet bescherming persoonsgegevens (Wbp).
Prijs vergelijk ADSL, kabel, glasvezel aanbieders en bespaar geld door over te stappen!
Dat concludeert het College bescherming persoonsgegevens (CBP) na onderzoek. Google koppelt persoonsgegevens van internetgebruikers die via allerlei verschillende Google-diensten worden verkregen, zonder de gebruikers daarover vooraf goed te informeren en zonder daarvoor vervolgens toestemming te vragen.
Uit het onderzoek blijkt dat Google gebruikers onvoldoende duidelijk maakt welke persoonsgegevens het bedrijf verzamelt en koppelt, en voor welke doeleinden het bedrijf dat doet. “Google spint een onzichtbaar web van onze persoonsgegevens, zonder onze toestemming. En dat is bij wet verboden”, aldus CBP-voorzitter Jacob Kohnstamm.
Het CBP heeft Google inmiddels uitgenodigd voor een hoorzitting waarna de toezichthouder zal beslissen over de inzet van handhavende middelen.
Google bereikt met zijn online diensten vrijwel elke Nederlander met internettoegang. Het is bijna onmogelijk om op internet niet van Google-diensten gebruik te maken. Veel internetters maken gebruik van de zoekmachine Search, de videodienst YouTube of de webmail Gmail. In het rapport zijn gebruikers van Google-diensten ingedeeld in drie groepen: mensen met een Google-account, mensen zonder Google-account die gebruik maken van open diensten van Google zoals de zoekmachine Search en de videodienst YouTube, en mensen die geen gebruik maken van Google. Google verzamelt ook over deze laatste groep gegevens als zij bijvoorbeeld een van de meer dan twee miljoen websites wereldwijd bezoeken met Google advertentiecookies.
Uit het onderzoek blijkt dat Google persoonsgegevens van internetgebruikers combineert die het bedrijf uit alle verschillende diensten verkrijgt. Dit doet het voor onder meer het tonen van gepersonaliseerde advertenties en personalisatie van gevraagde diensten. Het gaat deels om gegevens van gevoelige aard zoals betalingsinformatie, locatiegegevens en gegevens over surfgedrag over meerdere websites. Gegevens over bijvoorbeeld zoekopdrachten, locatiedata, en bekeken video’s kunnen met elkaar worden gecombineerd terwijl de diverse diensten hele andere doelen dienen. Google informeert gebruikers onvoldoende over het combineren van hun persoonsgegevens uit al deze verschillende diensten. Bovendien biedt Google gebruikers van zijn diensten geen (voorafgaande) keuzemogelijkheid om in te stemmen met de onderzochte gegevensverwerkingen of om deze te weigeren. De door de wet vereiste toestemming voor het combineren van persoonsgegevens uit verschillende Google-diensten, kan in ieder geval niet worden verkregen via aanvaarding van de algemene (privacy)voorwaarden.
Begin 2012 kondigde Google aan dat per 1 maart 2012 wereldwijd nieuwe privacyvoorwaarden gelden voor de gebruikers van alle diensten van Google. De Franse privacytoezichthouder is daarop namens alle Europese privacytoezichthouders een onderzoek gestart. Dit resulteerde in onderzoeksbevindingen die in oktober 2012 zijn gepubliceerd. Na dit vooronderzoek hebben zes privacytoezichthouders, in Frankrijk, Duitsland, Groot-Brittannië, Italië, Spanje en Nederland, besloten om nationale onderzoeken te starten op basis van hun eigen nationale privacywetgeving.
