Google overtreedt met zijn nieuwe privacyvoorwaarden de Nederlandse privacywetgeving. Dat heeft het College bescherming persoonsgegevens geconcludeerd. De manier waarop Google gebruikers om toestemming vraagt, klopt niet, aldus het CBP.
Sinds de nieuwe privacyvoorwaarden van Google, die in januari 2012 werden aangekondigd en een paar maanden later ingingen, gooit het bedrijf data van gebruikers die het uit verschillende diensten verzamelt in één vergaarbak, waar dat voorheen nog gescheiden databases waren. Die wijziging is doorgevoerd zonder dat gebruikers daar goed over werden geïnformeerd en zonder dat om toestemming werd gevraagd, zo schrijft het CBP in een onderzoeksrapport.
"Ons grootste bezwaar is dat Google niet helder aangeeft welke gegevens ze precies verzamelen en waarvoor die worden verzameld", aldus woordvoerster Lysette Rutgers van het College. "Het gaat er om dat mensen zeggenschap hebben over hun persoonsgegevens." Dat is nu niet zo, vindt het CBP. Bovendien is er geen mogelijkheid om de verwerking van die persoonsgegevens te weigeren. Google was niet bereikbaar voor commentaar.
"Gegevens over bijvoorbeeld zoekopdrachten, locatiedata, en bekeken video's kunnen met elkaar worden gecombineerd terwijl de diverse diensten heel andere doelen dienen", aldus het CBP. In Nederland mogen privégegevens die zijn verzameld enkel worden gebruikt voor het doel waarvoor ze zijn verzameld, tenzij iemand bewust toestemming geeft om de gegevens ergens anders voor te gebruiken.
Google heeft gebruikers wel geïnformeerd over de wijziging van de privacyvoorwaarden, maar die wijze van informeren is 'versnipperd en inconsistent' doordat Google op de website van zijn dochter YouTube niet duidelijk heeft gemaakt dat de gegevens die daar worden verzameld, met ingang van de privacyvoorwaarden ook in andere Google-diensten zouden kunnen worden gebruikt.
Het feit dat Google gebruikers via cookies ook over andere websites volgt, daarbij profielen van die personen samenstelt en hun vervolgens advertenties op maat serveert, zonder daarvoor om toestemming te vragen, noemt het CBP een 'grote inbreuk op de persoonlijke levenssfeer van de betrokken gebruikers'.
Hoewel al vaststaat dat de Nederlandse privacywetgeving is overtreden, heeft het CBP nog niet besloten hoe het gaat optreden. Het CBP heeft Google nu uitgenodigd voor een hoorzitting. Daarna kan de privacywaakhond besluiten om sancties op te leggen. Zo kan een dwangsom worden opgelegd als Google de privacyvoorwaarden niet wijzigt.