Twee jaar AVG-schending met locatiedata levert Google 403 miljoen euro boete op

Google krijgt een boete van 403 miljoen euro van de Ierse privacytoezichthouder Data Protection Commission (DPC) voor schending van de databeschermingswet AVG met zijn vergaring van locatiedata. De boete is voor praktijken in de periode van mei 2018, toen de AVG inging, tot februari 2020, toen het Ierse onderzoek begon.

De DPC, die Europees hoofdtoezichthouder is voor Google, concludeert nu dat het bedrijf de AVG heeft geschonden. De schendingen betroffen onder meer de verwerking en opslag van locatiedata en de verplichte transparantie daarover.

Binnen zes maanden voldoen aan AVG

Google verzamelde, verwerkte en bewaarde locatiegegevens van gebruikers via drie functies: web- en appactiviteit, locatiegeschiedenis en locatieaccuraatheid. De geconstateerde schendingen vonden plaats tussen 25 mei 2018, toen de AVG inging, en 4 februari 2020, toen de DPC dit onderzoek begon.

Nederlandse klacht in 2018

De Nederlandse Consumentenbond was een van de organisaties die eind 2018 klachten hadden over Googles verzameling van locatiegegevens. De bond kaartte dit aan bij de Nederlandse privacywaakhond Autoriteit Persoonsgegevens (AP). "Omdat Google zijn hoofdkantoor in Ierland heeft, gingen de klachten naar de DPC", legt de Consumentenbond uit in het bericht over acht jaar wachten op deze overwinning.

Het Amerikaanse bedrijf krijgt nu een boete van 403 miljoen euro. Verder moet Google van de DPC binnen een half jaar met zijn verwerking van locatiedata voldoen aan de Europese databeschermingswet. Het is niet bekend of er een apart onderzoek is naar de periode van februari 2020 tot nu.

De DPC stelde in februari 2020 'uit eigen beweging' een onderzoek in naar deze datavergaring door Google. Dat gebeurde naar aanleiding van diverse klachten van Europese organisaties voor consumentenrechten. Die klachten gingen over de verwerking van locatiegegevens door Google.

Google vindt het een achterhaalde zaak

Google stelt in een reactie dat deze kwestie draait om oud bedrijfsbeleid, 'dat sindsdien is aangepast'. Het bedrijf stelt dat het zijn praktijken sinds 2019 flink heeft veranderd. Deze verklaring staat haaks op het oordeel van de DPC dat de geconstateerde schendingen plaatsvonden in de periode tot februari 2020.

Verder geeft Google nu aan dat het gebruikers hulpmiddelen biedt waarmee ze hun locatiedata eenvoudiger kunnen beheren. Zo kunnen mensen bijvoorbeeld hun locatiegegevens automatisch laten verwijderen na 3, 18 of 36 maanden. Gebruikers kunnen hun locatiegeschiedenis ook verplaatsen van Googles cloudsystemen naar hun eigen smartphone.

Bron: TheDigitalArtist/Pixabay

Reacties (58)

[Raymond Deen]

Toch bijzonder hoor hoe dit soort bedrijven tot het oordeel komen dat een boete onterecht is. Ze zeggen dat de reden ervoor achterhaald is.

Dat betekent dat ze het eerst wel fout deden, maar op een gegeven moment hun gedrag hebben veranderd om aan de wet te gaan voldoen, vaak onder dreiging van hoge boetes.

Stel nou dat ik van het cjib een boete krijg voor 28km te hard rijden na aftrek van correctie op 6 juni van dit jaar. Zou ik dan ook onder die boete uit kunnen komen door te stellen dat de reden ervoor achterhaald is en ik tegenwoordig niet meer te hard rijd? Nee, natuurlijk niet!! Het feit van de overtreding is geconstateerd, dus betalen!

Dat zou toch ook gewoon voor die bedrijven moeten gelden? Ze weten lang genoeg van tevoren hoe een wet verandert waar ze zich aan moeten houden, want vaak hebben ze er genoeg tegenin gelobbyd. Dus meteen een boete op het moment dat die wet ingaat en ze zich er nog niet aan houden. Beroepmogelijkheden ook bekeken zodat ze het niet jaren kunnen rekken, want dat kost alleen maar meer geld.

[Krulliebol]

Toch is het in het recht niet ongebruikelijk dat straffen verlaagd of zelfs geschrapt worden als de overtreding lang geleden begaan is. Juristen spreken dan van 'de straf dient geen redelijk doel meer' of 'de redelijke termijn in overschreden'. Dat is ook een van de redenen waarom misdaden kunnen verjaren.

Twee voorbeelden van AVG-boetes die mede vanwege het tijdsverloop werden verlaagd:
AP verlaagt Kruidvat-boete voor trackingcookies van 600.000 naar 50.000 euro
AP geeft eerste boete aan individu, maar rechter verlaagt boetebedrag - update

[Raymond Deen]

Dus de beschuldigde partijen kunnen een zaak net zolang trekken totdat een straf geen doel meer dient en hem daardoor verlaagd of zelfs ongedaan krijgen?

Dat zou een mooie herziening van het strafrecht zijn wanneer dat juist omgekeerd zou werken: hoe met blijven tegenwerken om je straf te ondergaan, hoe vaker in beroep of cassatie gaan, bij opnieuw schuldig verklaring de straf omhoog.

[LordLynx]

En waar gaat dat geld naar toe? Vast niet naar de consumenten die benadeeld zijn maar weer lekker naar de algemene middelen waar het verkwist kan worden....

[Krulliebol]

De boete gaat inderdaad zoals alle boetes naar de staat die daar zoals met alles nuttige en minder nuttige dingen mee kan doen. (Stem vooral op een partij waarvan jij vindt dat ze de staatskas zinvol inzetten.)

Een boete is dan ook niet bedoeld om benadeelden te compenseren, maar om gedragsverandering te stimuleren. Daarnaast kun jij als benadeelde een schadevergoeding eisen.

[Rarnec]

De beste remedie is te stoppen met Google diensten te gebruiken, maar dit is zeer lastig. Begin met in je instellingen aan te zetten dat er tussen de diensten niets gedeeld mag worden en stop met Google Maps en gebruik Magic Earth.

[Teun!]

Met je eens, maar inderdaad nog lastig. Gmail voor spam, youtube en maps ben ik helaas nog niet van af gekomen. Voor maps is specifiek live traffic data de killer feature voor mij.

[RogerWilco2]

TomTom levert ook live traffic data. Is niet gratis, maar ook niet erg duur per jaar, en dan ben je de klant en niet het product. Ik vind het beter dan maps voor navigatie, en werkt ook volledig offline, ik gebruik Google maps alleen als ik satelliet fotos zoek o.i.d. hoewel dat soms op bing ook lukt.

Voor mail zijn genoeg goede alternatieven.

Youtube is inderdaad lastig, daar maak ik nog wel gebruik van.

[Teun!]

Voor zover ik weet, trackt Tomtom ook, dacht ik? In dat geval vind ik dat nog erger, namelijk betalen en alsnog getrackt worden.

Voor mail is het puur mijn spam (heb ik al zo lang, ik hou hem eigenlijk aan voor het geval dat).

Ironisch genoeg zou ik spam mail zo af kunnen sluiten, same met youtube (plus, zelfde account ook, niet ingelogd kan ik niks meer op youtube.).

[Krulliebol]

Bij TomTom stel ik me die losse apparaatjes voor die je op de voorruit plakt. Kunnen die informatie doorsturen?

[Teun!]

Oh inderdaad ik dacht dat het tegenwoordig allemaal een app was.

Losse apparaatjes weet ik niet.

[Honytawk]

Zeer lastig?
Vrijwel onmogelijk bedoel je.
Je zou miljoenen aan IPs moeten blokkeren.
En zelfs als je alle diensten van Google vermijd wordt jouw data nog steeds doorgesluisd via websites.

[Rarnec]

Ieder klein beetje dat je kunt doen helpt al zeker.

[Maarten69]

Hail hail, /e/OS Fairphone en TomTom

[MagniArtistique]

"Alphabet (moederbedrijf van Google) rapporteerde over het tweede kwartaal van 2026 een omzet van $119,8 miljard (+24%) en een nettowinst van $112,1 miljard."

Nou dat zal ze leren.

[Lisadr]

Om het in perspectief te zetten. Alphabet (Google) had in 2025 een omzet van ongeveer 403 miljard euro. Ze hadden een boete kunnen krijgen van maximaal 16,12 miljard euro. Een boete van 403 miljoen euro is vergelijkbaar met Jan Modaal die een boete krijgt van 46 euro.

Voordat mensen gaan roepen "omzet is niet winst". Ja dat klopt, en een brutosalaris van Jan Modaal is ook niet wat je overhoudt. Daar gaan je kosten en belasting nog van af.

[Hulleman]

Als je de Q2 cijfers 2026 bekijkt is bij Alphabet omzet nagenoeg netto winst. Bizar.

[Jerie]

Komt nog bij: Alphabet/Google betaalt wereldwijd behoorlijk weinig belasting. Tijd om dat op lokaal niveau aan te pakken.

[Stiello]

Er valt nog meer geld uit google zijn broekzak wanneer ze bukt om een nieuwe zak geld op te pakken...

[Usul_Atreides]

Het is ook wel stuitend duidelijk hoeveel er wel niet aan over-marge geint wordt.
Dit duidt op een kostenpost van 8 miljard om 112 miljard nettowinst (geen belastingen, want daar houdt men niet van) op te strijken.

Een boete die wel 12 uur duurt om weer terugverdiend te hebben zet ook geen zoden aan de dijk natuurlijk.

[kdekker]

Er zijn niet veel bedrijven die zo'n winst/omzet ratio hebben. Banken zitten ook hoog (ca 30%), maar een Unilever of Shell lager. Overigens zat Google over 2025 ook lager (rond de 32%) en zat ING hoger (40%). Allemaal aldus AI.

De ratio voor Google zou op basis van deze kwartaalcijfers boven de 90%, wat uitzonderlijk hoog is. Ik zou dat niet als uitgangspunt nemen.

[epoman]

Google stelt in een reactie dat deze kwestie draait om oud bedrijfsbeleid, 'dat sindsdien is aangepast'. Het bedrijf stelt dat het zijn praktijken sinds 2019 flink heeft veranderd.

"Destijds reed ik misschien iets te hard, maar dat doe ik al weken niet meer. Die boete lijkt me daarom overbodig."

[m_snel]

Dat lijkt me wel relevant als u automatisch over elke dag dat u zich wel aan snelheid hield toch een boete zou krijgen. Daar was u het vast niet mee eens geweest.

[Krulliebol]

Het klinkt misschien raar, maar inderdaad: als jij een boete krijgt voor iets wat je jaren geleden (voor het laatst) hebt gedaan, is er een redelijke kans dat de rechter vindt dat de boete 'geen redelijk doel meer dient' of dat 'de redelijke termijn is overschreden', waarna hij de boete kwijtscheldt of matigt (verlaagt).

Zie ook de voorbeelden die ik in deze reactie geef.

[Omnicron]

Hihi Wie rijd er niet te hard... zou ik zeggen.
Ik mag alleen hopen dat als ik al die opties die google bied zoals tracking ed uitzetten, Internethistorie uitzetten en locatie uitzetten, dan ook daadwerkelijk op uit staat en uit blijft.

[MM99]

"Omdat Google zijn hoofdkantoor in Ierland heeft, gingen de klachten naar de DPC"

Betekend dat die 403 miljoen ook naar de Ierse stadskas gaat?

[SilentF0rce]

Waar gaat eigenlijk überhaupt het geld heen van al die boetes vanuit de EU? Zelden naar de slachtoffers volgens mij.

[The Zep Man]

Boetes gaan per definitie nooit naar slachtoffers. Het is een boete, geen schadevergoeding.

[Jacco011]

In Nederland gaan boetes inderdaad naar de staatskas en niet naar slachtoffers. Maar in andere landen, met name de VS, bestaan punitive damages: een extra bestraffende geldsom die doorgaans aan het slachtoffer wordt betaald. Wel blijft het verschil bestaan tussen een strafrechtelijke boete en een schadevergoeding.

[GrooV]

Onzin er bestaat gewoon zoiets als Punitive damages in het buitenland. In Nederland kennen we dat inderdaad niet.

Dus "boetes per definitie nooit naar slachtoffers" klopt niet

[Reactie gewijzigd door GrooV op 21 september 2026 15:49]

[player-x]

Daarnaast gaan boetes de staatskas in, dus hoewel het dus niet naar de directe slachtoffers gaat, gaat het wel indirect terug naar alle burgers.

[Aldy]

Volgens mij gaat het in de Ierse staatskas. Het zou mij logisch lijken als er ook een deel naar de EU zou gaan. Dan zouden we er echt allemaal binnen de EU iets aan hebben.

[DdeM]

Ligt er aan wie hem int, in dit geval gaat het naar de Ierse staatskas omdat het onderzoek door Ierland is uitgevoerd. Wanneer de boete door de Europese commissie wordt bepaald dan gaat het naar de Europese begroting, wat weer leidt tot een lagere nationale bijdrage aan deze begroting voor alle EU landen.

[willemb2]

Ierse stadskas

Is fíor go bhfuil níos mó in Éirinn ná cathair amháin!

[MM99]

Is fíor sin, ach níl sa chuid eile ach na sceacha!

[BlueBird022]

Maakt natuurlijk niet echt indruk op Google ... Voor Google is dit natuurlijk belachelijk weinig. Vanaf 10 miljard beginnen ze bij Google te denken; hmm niet meer doen bij wijze van.

[baseoa]

Moet je bij Google eens proberen 10 miljard salaris te gaan halen. Ze wegen kleinere bedragen echt wel af tegenover de voordelen voordat ze die uitgeven c.q. riskeren (verwachtte boetebedrag gedeeld door de pakkans)...

We weten toch helemaal niet of deze functie ze tien miljard heeft opgeleverd? Althans ik niet, misschien dat jij in de papieren gedoken bent (als de toezichthouder dat überhaupt gepubliceerd heeft)

[Reactie gewijzigd door baseoa op 21 september 2026 19:19]

[Krulliebol]

BlueBird bedoelt het vast niet zo letterlijk, maar hij bedoelt gewoon dat 403 miljoen kleingeld is voor Google en dat Google er vast meer aan heeft verdiend dan ze nu moeten betalen.

[baseoa]

En ik trek dat in twijfel maar niemand lijkt inhoudelijk geïnteresseerd. Veel leuker natuurlijk om te zeggen dat iemand bij de overheid of handhaving niet goed diens werk doet en zwaardere straffen het probleem zouden oplossen, ongeacht of er iets van aan is, maar Tweakers is een non-fictie site in beginsel. Je zou bij het lezen van zo'n thread bijna gaan denken dat het wel moet kloppen - Wikipedia: Illusory truth effect

Edit: naam bij fenomeen gevonden

[Reactie gewijzigd door baseoa op 24 september 2026 21:42]

[LootersV]

Reactie Google: “worth it!”

[Strebor]

Inderdaad. Konden we maar zien hoeveel ze verdiend hebben aan hun 'foutje' met extra kostenpost van €403.000.000,00.

[roelst1]

Ik ben benieuwd waar het verschil in oordeel van de DPC en Google zelf vandaan komt. Natuurlijk doet Google een risico analyse over hoe ver ze kunnen gaan en hoeveel een eventuele boete van hun marges af snoept, maar toch is het frappant dat ze stellen dat ze sinds 2019 aan de regels voldoen. Ook uit de documenten van de DPC (na een AI samenvatting) word ik niet veel wijzer.

[The Zep Man]

Twee jaar AVG-schending met locatiedata levert Google 403 miljoen euro boete op

• Wat verdiende Google aan de schending in de betreffende periode?
• Wat heeft deze zaak Google gekost?
• Wat heeft deze zaak het publiek gekost?