Ierse toezichthouder onderzoekt locatiegebruik Google en datagebruik Tinder

De Ierse Data Protection Commission start een onderzoek naar het verwerken van locatiegegevens door Google en de transparantie daarover. Ook onderzoekt de DPC de wetmatigheid van het datagebruik van Tinder.

De Data Protection Comission zegt meerdere klachten van diverse consumentenorganisaties uit de EU ontvangen te hebben. De organisaties maken zich zorgen over het gebruik van locatiegegevens door Google en vragen zich af in hoeverre dat legaal is en of het bedrijf transparant genoeg is over het gebruik ervan.

Als gevolg daarvan is de DPC begonnen met een wettelijk eigen onderzoek naar Google Ireland Limited, om te bepalen of Google een geldige wettelijke basis heeft voor het verwerken van de locatiegegevens van zijn gebruikers. Ook gaat de DPC uitzoeken of Google voldoet aan zijn verplichtingen als gegevensbeheerder als het gaat om transparantie. De zaak wordt behandeld door de Ierse toezichthouder omdat de DPC is aangewezen als de Lead Supervisory Authority voor Google.

Tegelijkertijd kondigt de Ierse toezichthouder een onderzoek naar MTCH Technology Service Limited aan. Dat is het bedrijf achter datingapp Tinder. Dit onderzoek wordt gedaan naar aanleiding van klachten van consumenten uit de EU. Ook in dit geval begint de DPC een eigen onderzoek dat moet uitwijzen of Tinder zich aan de wet houdt als het gaat om het verwerken van persoonsgegevens. Onder andere wordt onderzocht of het bedrijf voldoende meewerkt aan dataverzoeken van gebruikers.

Inhoudelijke details over de zaken tegen Google en Tinder zijn nog niet bekend. Beide onderzoeken zijn gerelateerd aan de Europese privacywetgeving, in Nederland bekend als de Algemene verordening gegevensbescherming. Bij een overtreding daarvan kunnen autoriteiten een boete opleggen van maximaal 4 procent van de wereldwijde omzet van het bedrijf, met een maximum van 20 miljoen euro.

Bij de Ierse waakhond lopen diverse andere privacygerelateerde onderzoeken naar techbedrijven, waaronder Facebook en Instagram. Vorig jaar kondigde de DPC ook al een onderzoek aan naar de dataverzameling van Google voor gepersonaliseerde advertenties.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (13)

Heb op mijn tel locatie van google maps standaad uitstaan. Als ik deze dan inschakel vraag hij eerst op map toegang mag met box niet meer vragen. Die heb ik standaard uitstaan.
Ga er dan van uit dat ik maps eenmalig toestemming geef. Afsluiten betekend dan geen toestemming meer.
Helaas werkt het dus niet zo, eenmaal toestemming geven, maps afsluiten, weer opstarten en google heeft automatsich toegang. Via de instellingen, apps, machtigingen moet ik die toestemming dan weer uitzetten. Omslachtig allemaal maar dit zou ook al niet moeten kunnen.

Dit is inderdaad buitengewoon slecht geregeld in het rechtensysteem van Android. Er wordt toestemming gevraagd voor toegang tot X, maar niet voor hoe lang. Idem dito met een bulk-verzoek, zoals toegang tot opslag. Ik vind het prima als een app toegang krijgt tot een ongebruikt deel van een opslagmedium, maar niet als de app toegang krijgt tot de volledige opslag. Het is niet duidelijk waar je nu eigenlijk toestemming voor geeft.

Geen idee hoe dat bij andere platformen werkt.

[Reactie gewijzigd door kolonel klapzak op 4 februari 2020 19:22]

Android 10 geeft je nu 3 opties:

altijd toegang
toegang wanneer app in voorgrond
geen toegang

Geen idee hoe dat bij andere platformen werkt.

Op iOS is het zo dat je eenmalig toegang kan geven. Ook checked ie periodiek of je het nog OK vind dat een app op de achtergrond je locatie in het snotje houdt.

Bieden zijn niet altijd zo geweest, vroeger was toegang permanent, en geen checks af en toe.

Overigens moeten developers bij iOS ook een geldige reden hebben voor locatie gegevens. Apple Maps en google maps zijn logisch, maar flappy bird was echt niet in de AppStore gekomen met die entitlement aan. (Idem voor contact gegevens etc)

Edit: games mogen het wel vragen voor advertentie targeting zie ik net. Maar dat mag je weigeren en de app moet dan blijven werken.

[Reactie gewijzigd door arjankoole op 4 februari 2020 19:47]

Het zou inderdaad beter uitgelegd kunnen worden en meer verdeelt over meedere categorieen. Zoals je al zeg op de opslag, maar ook bijvoorbeeld op de Google drive waar ze toegang tot hebben. Een spel die bij opstarten vraagt voor toestemming voor play games en google drive (zoals ze zeggen voor sharen voor savegame op meerdere apparaten). Nu had ik op zich niet erg gevonden om toestemming te geven voor play games (voor de achievements, al doe ik er niet veel mee). Maar dan moet je ook gelijk de google drive accepteren wat ik dus niet wou uit angst van wat er kan gebeuren. Vooral omdat het onhandig is hoe je dit (Apps van derden met accounttoegang) weer uit kan zetten. Dit kan alleen dus via de Google website. En van wat ik begrepen heb (toen ieder geval) geef je ook het bedrijf toegang en niet alleen de app. Dus verwijder je de app kan het zijn dat het bedrijf nog steeds echt heeft om de (online) gegevens te bekijken.

Waarom zou Google Maps elke keer weer opnieuw toestemming moeten vragen als ik de app opstart? Als ik Maps opstart wil ik gelijk mijn locatie zien en navigatie starten.

Om het punt waar het nieuws over gaat: om de wijze waarop Google de locatiegegevens gebruikt. Je krijgt met het accepteren niet alleen een service (je navigatie) maar Google heeft er kennelijk ook een belang bij om die gegevens voor andere zaken te gebruiken zonder dat jij je navigatie nodig hebt.
Het principe van een eerlijke ruil staat hier ter discussie. Hoe ze dat eventueel oplossen zodat er maar weinig gebruikers last van hebben is dan een volgende stap.

Met uitsluitend de locatie gegevens is perfect te achterhalen wat iemand doet etc.
zie NYT artikelen:
https://www.nytimes.com/i...-tracking-cell-phone.html
https://www.nytimes.com/i...on-data-privacy-apps.html

Dat is niet de enige manier hoe Google je trackt, zie ook dit artikel; https://www.theverge.com/...tion-tracking-stop-how-to

Dat valt nog mee, als ik in Google locatie geschiedenis aanzet, zie ik ook de geschiedenis van al de tijd dat ik het uit had staan 😂 zo ook met zoeken. Ik heb tegenwoordig maar alles aanstaan, aangezien Google het toch opslaat en weet, de keuzes zijn enkel om het van mijzelf te verbergen en dat hoeft niet

Er is nog een methode van google om locatie gegevens te krijgen:
je telefoon vraagt regelmatig om een locatie "verbetering" voor een geschatte locatie op basis van wifi/BT/... (via API sites: mobilescoring-pa.googleapis.com & semanticlocation-pa.googleapis.com )
De bijvangst is natuurlijk een exacte locatie / toestel.

(Je kan maps uitzetten/verwijderen etc, bovenstaande API calls worden toch gedaan).

blokada kan dit voorlopig nog onderdrukken. (tot DoH algemeen doorgevoerd wordt).

[Reactie gewijzigd door tweaknico op 5 februari 2020 15:21]

Tracking gebeurt volgens mij met als hoofdzakelijke bedoeling om gepersonaliseerde reclame te tonen.

Daarom blokkeer ik uit principe altijd alle reclames. Mijn idee erachter is om het businessmodel achter dataverzameling te verstoren.

Ik denk dat het nut van dataverzameling minder wordt als je het doel waarvoor het gebeurt wegneemt.

[Reactie gewijzigd door G_M_C op 4 februari 2020 19:30]

"Bij een overtreding daarvan kunnen autoriteiten een boete opleggen van maximaal 4 procent van de wereldwijde omzet van het bedrijf, met een maximum van 20 miljoen euro."

Het maximale boetebedrag is niet 20 miljoen euro. Het is maximaal 4% van de jaaromzet of maximaal 20 miljoen euro. Waar het hoogste bedrag als absolute maximum geldt.

Voor kleinere overtredingen is het maximum 20 miljoen of 2% van de jaaromzet.

Bron en Bron