Reclame Code Commissie: Google informeert niet goed met 'Uw gegevens, u beslist'

De Reclame Code Commissie is van oordeel dat Google consumenten niet juist informeert met zijn 'Uw gegevens, u beslist'-advertentie. Die advertentie toonde een schuif met een privacy-instelling, die er in werkelijkheid niet is.

De Reclame Code Commissie deed de uitspraak in een zaak die was aangespannen door Otto Volgenant van advocatenkantoor Boekx. "Ik stoorde me eraan dat Google een belofte deed die het niet waarmaakte", zei hij tegen NRC. Die belofte deed Google in paginagrote advertenties in onder andere de bladen de Volkskrant, het AD, het Parool en Vrij Nederland.

Het bedrijf toonde een schuif met 'Onthoud wat ik zoek op internet', die op 'Dat heb ik nu uitgezet' stond. Google stelde zoekopdrachten te onthouden om 'sneller betere resultaten te tonen'. "Maar we begrijpen het ook als u dit soms liever niet heeft", aldus Google in de advertentie. Gebruikers zouden daarom makkelijk kunnen instellen of zoek- of locatiegegevens onthouden worden.

De Reclame Code Commissie vond dat consumenten met deze advertentie niet goed geïnformeerd worden aangezien de zoekopdrachten nog steeds bewaard worden, ook als dit bij de instellingen is uitgeschakeld. Google doet dit dan om zijn diensten te kunnen verbeteren en niet voor het voorschotelen van gepersonaliseerde reclame of het sneller tonen van resultaten.

Update, 20.30: Google heeft een reactie op het besluit gegeven: "Deze advertentie was onderdeel van een grotere campagne om meer bekendheid te verkrijgen voor de privacy-instellingen die we bieden. We denken dat het waardevol is om consumenten te wijzen op de verschillende opties die voor hen beschikbaar zijn. We hebben zojuist de uitspraak van de Reclame Code Commissie ontvangen en zullen hun feedback zorgvuldig bestuderen. "

Reacties (55)

We denken dat het waardevol is om consumenten te wijzen op de verschillende opties die voor hun beschikbaar zijn.

Dat is fijn, als de consumenten die opties inderdaad zouden hebben. Nu moet je eerst ingelogd zijn om je voorkeuren überhaupt door te geven (dat had ook met een ip-adres gekund), staan de voorkeuren standaard op de setting die je de minste privacy geeft en als kers op de taart combineert Google zoekgeschiedenis met anderssoortige data. Google volgt je sowieso hoe dan ook: via Google Analytics, via Google Tag Manager, via Google Maps, via Doubleclick, via advertenties. Het is naïef te denken dat een zo'n schuifje ook maar iets uitmaakt. Google bouwt toch wel een profiel van je op, of je dat nou wilt of niet. Terecht dat de Reclame Code Commissie een dergelijke advertentie misleidend vindt, want dat is hij ook.

[Reactie gewijzigd door 18327 op 21 december 2017 22:06]

Zelfs als je het écht niet wilt wordt je nog gevolgd door Google.
- iets zoeken op het internet: Google
- locatie van een POI: Google
- openingstijden van een winkel: Google
- alles wat je op je telefoon doet, voor 80% vd wereld: Google
- filmpje online kijken: Google

Het wordt echt tijd dat ze keihard opgesplitst worden want de macht die dit bedrijf heeft op het internet wordt dusdanig onderschat... de naïviteit van de mensen is echt amgstaanjagend. “‘Maar ik heb toch niks te verbergen...” uhuh...

En maar denken dat je niet gevolgd wordt omdat je een willekeurige slider naar ‘nee’ hebt gezet. Haha.

[Reactie gewijzigd door RobbieB op 22 december 2017 01:10]

Die keuze maak je zelf
er zijn meerdere zoekmachines (imo heeft google de beste)
er zijn meerdere kaart apps, (imo heeft google de beste, maar zijn de andere goed genoeg, ik pak geregeld Bing)
openingstijden winkel: website van de winkel is de beste plek
alles wat je op je telefoon doet: je kan kiezen voor apple die geen verdienmodel heeft van je data
Filmpje kijken: er is meer dan youtube..

openingstijden winkel: website van de winkel is de beste plek

Ja, maar 80% van het internet maakt gebruik van Google Adwords of Analytics. Dus ook op de website van de winkel wordt je waarschijnlijk door Google opgemerkt.

Filmpje kijken: er is meer dan youtube..

Ja alleen die andere platformen zijn minder bekend en hebben dus minder interresante content

Je hebt zelf de vrije keuze om voor Microsoft Bing te kiezen, Windows Mobile, etc

Hoe jammer ik het ook vind: Windows Phone is op sterven na dood. Het was mooi geweest als er een derde grote speler in de mobiele OS markt was.

Je hebt zelf de vrije keuze om voor Microsoft Bing te kiezen, Windows Mobile, etc

Jah ... en MS verzamelt gelukkig ook helemaal geen data van je ...

Het punt is dus dat je uiteindelijk geen echte keuze hebt als iedereen dezelfde geintjes uithaalt.

“dat had ook met een ip-adres gekund”

Nee. Begrijp je wel wat een IP-adres is? Concepten zoals NAT? Er zijn IP-adressen waar honderden mensen mee naar Google communiceren. Scholen, bedrijven, bibliotheken. Zelfs huishoudens met meer dan 3 mensen per IP.

Het lijkt mij dan ook allerminst wenselijk dat de instellingen van een ander op mij van toepassing zijn. Je kunt dit enkel afvangen door accounts, en/of browser cookies. Die laatste vervalt bij Incognito browsing of wanneer je History leegmikt, dus de enige betrouwbare methode is een account gebruiken.

Alsnog kan het met een ip-adres, waarbij een account een override-functie heeft. Bouw het trapsgewijs op:
- de standaard is dat er niks wordt bijgehouden
- als je het aangeeft, wordt je zoekgeschiedenis opgeslagen bij je account
- met verdere toestemming kunnen advertenties gepersonaliseerd worden
- uiteindelijk kun je, met een statisch ip en de juiste combinatie ip-adres + account aangeven dat je het niet erg vindt om op basis van ip-adres gevolgd te worden

Maar dat doet Google niet. Dat zou ook wel gek zijn, want dan schieten ze zichzelf in de voet. Nu doen ze alsof ze jouw wensen heel serieus nemen, maar ze maken het zo moeilijk mogelijk om overal voor een opt-out te kiezen. De standaard is opt-in, precies wat Google graag ziet, zodat ze zoveel mogelijk data kunnen verzamelen.

Met de Do Not Track functie in de browser bereik je ook wat in de reclame staat, alleen bijna niemand kent deze functie.

Wordt de "Do No Track" flag niet massaal genegeerd door websites en trackers?

Dat valt mee, het is vrijblijvend, maar de reclame die Google serveert o.a. luistert er wel naar.

[Reactie gewijzigd door w3news op 22 december 2017 12:46]

> Nu moet je eerst ingelogd zijn om je voorkeuren überhaupt door te geven (dat had ook met een ip-adres gekund)

Ik geloof dat ik het gewoon met een cookie heb gedaan.

Op adres is niet echt betrouwbaar aangezien die bij de meeste ISP's gewoon rouleren. Heb ik straks de instellingen van iemand anders uit de stad. Cookies per browser lijkt imo het meest betrouwbaar/accuraat.

Deze toch?

https://myaccount.google.com/activitycontrols

In de laatste alinea voor de update staat heel duidelijk wat er misleidend aan is. Blijkbaar kun je het als gebruiker wel uitzetten, maar betekent dat dus niet dat Google helemaal geen gegevens meer van je bewaard. Dat is dus tegenstrijdig aan wat Google stelt te doen in hun advertentie, de gebruiker heeft helemaal geen controle over die gegevens.
Net zoals je in Android aan kan geven dat Google je niet mag volgen en je de locatieservice uit kan zetten, maar Google je nog steeds gewoon volgt.
Ze geven geen reet om de wens van de gebruiker, alleen om data.

Dat ligt er aan of de gegevens geanonimiseerd worden, dus niet gekoppeld aan gebruiker en/of IP adres. En er staat nergens iets over dat deze data met of zonder deze informatie is. Voor het verbeteren van hun service is IP adres e.d. namelijk helemaal niet nodig. Dus je aanname dat Google nog steeds persoonlijke data bewaard is gebaseerd op juist dat, een aanname.

Het gaat erom dat Google doet alsof jouw zoekgeschiedenis weggegooid wordt als jij dat wil, maar dat is zoals in het artikel staat niet waar. Op een andere manier bewaren is niet hetzelfde als verwijderen

Yep, en hier kan je uitzetten dat je gegevens worden gecombineerd met advertenties en zoekopdrachten etc: https://adssettings.google.com/authenticated

Hier staat uitgelegd hoe je al je gegevens gerelateerd aan je google account kunt downloaden: https://support.google.com/accounts/answer/3024190?hl=nl

Hier staat hoe je je account kunt verwijderen: https://support.google.com/accounts/answer/32046

Ala je geen Google account (meer) hebt, dan vergaren ze nog steeds logdata / sessies / tracking cookies. Voor tracking cookies en je sessies dien je dan weer incognito te gebruiken.

Meer van Google zelf over wat ze bewaren en hoe:
https://googleblog.blogsp...ect-user-privacy.html?m=1

Onthoud wat ik zoek op internet

De Reclame Code Commissie vond dat consumenten met deze advertentie niet goed geïnformeerd worden aangezien de zoekopdrachten nog steeds bewaard worden

De vraag is: onthoud Google nog steeds wat jij zoekt op internet (in dat geval vind ik de knop knop misleidend) of onthoud Google gewoon daarna alleen nog naar wat er gezocht wordt op internet (niet misleidend), om de diensten te verbeteren.

[Reactie gewijzigd door CyberMania op 21 december 2017 20:17]

Google onthoudt waar naar gezocht wordt alleen is dit niet gekoppeld aan een gebruiker.

Maar wel aan een IP adres en een browser footprint.

[Reactie gewijzigd door ignitem op 21 december 2017 20:44]

Precies en browserfingerprinting is eng nauwkeurig en werkt goed genoeg om gebruikers van elkaar te onderscheiden. Uiteindelijk is Google helemaal niet in je naam geinteresseerd of welk account daarbij hoort, ze willen je gerichte advertenties laten zien. Het enige wat ze dus moeten weten is met welke gebruiker ze te maken hebben en dat weten ze allang. Deze setting is simpelweg een wassen neus en dus is de campagne niet meer dan misleiding.

En heb je ook ergens een bron dat Google deze data nog steeds koppelt aan IP adres of browser footprint?

bron?

De instellingen van de meeste browsers is zodanig dat alle tekst die je in het locatie veld intikt (daar waar je vroeger https://www.tweakers.net/ in tikte) direct naar de default ingestelde zoekmachine gaat. Mijn ervaring is dat het op steeds meer gebeurt, zelfs als je met http:// of https:// begint: interne machines zijn niet altijd direct te benaderen.... Daarom is ook www.google.com de meest gezochte term in zoekmachines zoals bing en zo...

Of dat het gekoppeld is aan de gebruiker, aan het ip-address, aan de browser of wat dan ook: het wordt gelinkt vanuit een systeem waarvandaan ik het heb uit gezet, maar mijn partner en kinderen waarschijnlijk niet, wat google weer het 'recht' geeft om het te onthouden.

In de serie 'hunted' is ook mooi te zien wat er is terug te vinden...

Ik vind het wel goed dat Google ook campagne voert en graag laat zien dat ze ook door privacy bewuste mensen gebruikt kan worden, echter is het inderdaad niet met 1 schuifje compleet uit te schakelen. Er zijn meerdere schuifjes, en zelfs als die allemaal uit staan dan worden gegevens nogsteeds anoniem bewaard voor statestieken e.d.

Verder vind ik de reclame nog niet eens heel erg misleidend. Het is niet zo dat ze mensen oplichten doordat ze onwaarheden vertellen. Ze vertellen, tegen hun winstmodel in, dat er opties zijn om je privacy wat meer te beschermen. Dus ik snap waarop de Reclame Code Commisie deze uitspraak doet, maar ik neem het Google niet zo kwalijk.

(hier kan je alle schuifjes direct zien, dank aan @Kittekat)

[Reactie gewijzigd door Helium-3 op 21 december 2017 20:15]

Verder is het fijn dat Google je tenminste informeert en je mogelijkheden geeft om dingen aan te passen en dat duidelijk te doen.

Dat doen ze ook niet omdat ze het leuk vinden, maar omdat toezichthouders zich begonnen te roeren.

Nee, maar die schuifbalkjes zijn wel duidelijker dan de privacy settings in bijv. Windows 10 desktop.

Zou je dat kunnen uitleggen? voor mij is de privacy settings binnen windows 10 een stuk transparanter en meer privacy vriendelijk dan hetgeen Google met jouw, al dan niet met toestemming, verzamelde gegevens doet. Tenzij je natuurlijk bedoeld dat bij google je weet dat je de koopwaar bent en dat Microsoft je nog min of meer als klant beschouwd en daar ook dus naar handelt.

Ja klopt maar het is een stuk transparante dan veel andere partijen en ze hoeven en ze gaan zelfs met de buurtbus op stap in winkelcentra.

Toch moet ik zeggen dat ik het persoonlijk redelijk verwarrend vind om bepaalde instellingen in, zoals Google het zegt overzichtelijke instellingen “de boel te ontwarren". Weet nooit zeker als ik een schuifje opzij zet naar een bepaalde kant dat het ook daadwerkelijk gebeurt. Het menu blijft wazig(bewust?) edoch de transparantie van Google blijft als kijken door goggles.

[Reactie gewijzigd door Sluissie op 22 december 2017 07:32]

Volgens mij verzint google af en toe nieuwe instellingen of ze combineert er een paar die ze dan weer een (voor hen) handige default kunnen geven. Daarna duurt het weer even voordat wij, het gepeupel, daar weer wat aan doen.

Maar microsoft is geen haar beter, zie de tools als downloads: O&O ShutUp10 1.6.1391.

Ik vind dit toch een beetje zoeken naar problemen. Het is voor mij absoluut geen probleem als Google hun services analyseert aan de hand van mijn geanonimiseerde data. Je moet ergens feedback en informatie van krijgen om te verbeteren. Als je als bedrijf maar een beetje gaat gokken verpest je het voor iedereen. Ik vind het fantastisch dat Google erop attendeert dat deze functie er toch is omdat het voor de gebruiker wel dergelijk uitmaakt. Ik wil een "vanilla" Google zonder dat andere mensen die beschikking hebben tot mijn PC kunnen meekijken wat ik wel of niet heb gedaan. Dat bereik ik ook. Twee doelen in één klap.

"De Reclame Code Commissie vond dat consumenten met deze advertentie niet goed geïnformeerd worden aangezien de zoekopdrachten nog steeds bewaard worden, ook als dit bij de instellingen is uitgeschakeld."

Lijkt me toch logisch dat je als bedrijf meet wat een gebruiker doet. Hoe kan je anders je producten verbeteren? Beetje raar dat ze daar over vallen.

Wat wel genoemd mag worden is dat Google als enige van de grote techbedrijven wel werk gemaakt om zijn gebruikers op een vernieuwende manier te informeren hoe ze met data omgaan. In de vorm van een game genaamd Google Backstage. Ze doen dat in de vorm van verschillende spellen waarbij je punten kunt verdienen door "de juiste zoekresultaten" te bieden. Ik heb die game gespeeld en vond het bijzonder goed uitgewerkt, zodat ook de niet-technische ans&henk van 50+ snappen hoe het werkt.

Aan het eind krijg je een debrief met hardcopy informatie hoe Google met jouw gegevens omgaat. Daarop is een ook soort 10-stappenplan gemaakt welke data je allemaal kunt delen (of niet) en hoe dat werkt. Je kan daar alles van vinden ("voor de bühne" of "geweldig"), maar het feit is wel dat ze zoiets blijkbaar wel belangrijk genoeg vinden om er budget aan uit te geven.

https://duckduckgo.com/ en geen google gebruiken...

DuckDuckGo verzamelt ook de meest populaire zoektermen.

Ik wil nog wel eens google gebruiken als Duck het echt niet kan vinden.

startpage.com is ook een goede. Hier een vergelijk:
http://securityspread.com...go-startpage-2016-update/

I did ask both companies the following question: “if you were served an NSL or were commanded to compromise your service/customer privacy in any way, would you and could you just pull the plug like Lavabit did or would you run into opposition from shareholders/investors that would prevent you from doing so?” Both companies replied:
DuckDuckGo – Gabriel Weinberg said: “No one is preventing me from doing that.”
StartPage – “If we receive a request from any foreign government, including the United States, we will refuse to comply. Under the strong current laws that protect the right to privacy in Europe, European governments cannot legally force service providers to implement a blanket spying program on their users. Were that ever to change, we would move or close shop.”

jep, die gebruik ik al jaren.

Het kost ook vreselijk veel moeite je niet bewaarde geschiedenis te verwijderen. Zelfs als je niet bent ingelogd weten ze nog wie je bent.
Maar als je dan eens op een andere locatie inlogd kennen ze je zogenaamd niet meer en kan je impertinente vragen gaan beamtwoorden of buitengesloten worden. Bah.

Ik erger me er vooral aan dat je een klik of 15 nodig hebt om met een nieuwe browser (alle cookies verwijderd) door al die privacy-menus te gaan en de schuifjes op "nee" te zetten. Is een knop "privacy maximaliseren en doorgaan" nou zo moeilijk??

Een hoofdknop met die optie zou wel handig zijn, maar ik vind het eigenlijk wel prettig te weten wat er allemaal onder zo'n hoofdknop schuil gaat en welke opties je hebt. 1 knop is praktisch, maar wekt mijn wantrouwen ook op. Ik ram dus liever wel op 15 knoppen en maak dan een keertje met wat meer tijd per ding een bewuste keuze.

Dat verwijdert natuurlijk alleen de gegevens die je ze hebt gegeven toen je ingelogd was. En niet de gegevens die met 99% (eigen schatting) zekerheid aan jou gekoppeld zijn dmv browser fingerprinting en dergelijke.
Hoe kun je Google opdracht geven gegevens over jou te verwijderen als je nooit hebt gezegd dat je dat zelf was?

Dan moet je wel een account hebben.