AnswersPublished14 sources
Waarom Google een GDPR-boete van €403 miljoen kreeg voor locatiegegevens
Google kreeg van de Ierse Data Protection Commission (DPC) een boete van €403 miljoen voor GDPR schendingen bij de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020. De zaak draaide om Web & App Activity, Locatiegeschiedenis en Locatienauwkeurigheid; het onderzoek volgde op klachten van Europese c...
Gepubliceerd doorAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Google kreeg van de Ierse Data Protection Commission (DPC) een boete van €403 miljoen voor GDPR schendingen bij de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020.
- De zaak draaide om Web & App Activity, Locatiegeschiedenis en Locatienauwkeurigheid; het onderzoek volgde op klachten van Europese consumentenorganisaties, waaronder BEUC.
- De DPC oordeelde dat de verwerking via Web & App Activity en Locatiegeschiedenis niet rechtmatig en eerlijk was, en dat Google bij Locatienauwkeurigheid onvoldoende kon aantonen dat het aan de GDPR beginselen voldeed.
- Google was volgens de toezichthouder niet transparant genoeg over het gebruik van locatiegegevens voor onder meer advertenties en het afleiden van interesses, en bewaarde bepaalde gegevens te lang.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general web, workflow, security, privacy, regulation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
De Ierse Data Protection Commission (DPC) heeft Google een boete van €403 miljoen opgelegd wegens schendingen van de Algemene verordening gegevensbescherming (AVG, internationaal vaak GDPR genoemd). De zaak gaat over de verwerking van locatiegegevens via Web & App Activity, Locatiegeschiedenis en Locatienauwkeurigheid in de periode van 25 mei 2018 tot en met 4 februari 2020. 5
De DPC is voor Google de leidende privacytoezichthouder binnen de EU. Het onderzoek startte in februari 2020, na klachten van meerdere Europese consumentenorganisaties, waaronder koepelorganisatie BEUC. 5
Wat was er volgens de toezichthouder mis?
De kern van de beslissing is dat Google niet voldoende voldeed aan fundamentele AVG-eisen voor het gebruik van persoonsgegevens.
- De verwerking van locatiegegevens via Web & App Activity en Locatiegeschiedenis was volgens de DPC niet rechtmatig en eerlijk.
5
- Voor Locatienauwkeurigheid schond Google de verantwoordingsplicht: het bedrijf kon niet aantonen dat het handelde volgens het beginsel van rechtmatige, behoorlijke en transparante verwerking.
- Bij alle drie de functies schoot Google tekort in zijn transparantieplicht. Gebruikers konden daardoor mogelijk niet beseffen dat hun locatiegegevens werden gebruikt om advertenties te beïnvloeden of om hun interesses af te leiden.
- Google bewaarde locatiegegevens uit Web & App Activity en Locatiegeschiedenis langer dan noodzakelijk. Volgens de DPC vergrootte dit het verlies van controle van gebruikers over persoonsgegevens die zeer privé-informatie kunnen prijsgeven.
De toezichthouder heeft Google opgedragen de verwerking binnen zes maanden in overeenstemming met de AVG te brengen. 5
Waarom transparantie bij locatiegegevens zwaar weegt
Locatiegegevens kunnen veel meer onthullen dan alleen waar iemand zich op een bepaald moment bevindt. Terugkerende patronen kunnen bijvoorbeeld inzicht geven in iemands gewoonten, interesses of bezochte plekken. Juist daarom moet een organisatie duidelijk uitleggen wat zij met zulke gegevens doet, op welke grond dat gebeurt en hoe lang zij die bewaart.
Volgens de DPC konden de gebreken bij Google ertoe leiden dat mensen niet wisten dat hun locatie werd gebruikt voor gepersonaliseerde beïnvloeding via advertenties of voor het afleiden van interesses. 5
Reactie van Google
Google noemt de zaak een kwestie van „historische beleidsregels” die inmiddels zijn aangepast. Het bedrijf zegt dat het zijn werkwijze vanaf 2019 ingrijpend heeft veranderd en hulpmiddelen heeft ingevoerd om het beheer van locatiegegevens eenvoudiger te maken. 1
Google wees onder meer op automatische verwijderingsinstellingen, waarmee gebruikers gegevens volgens een doorlopende termijn van drie, achttien of 36 maanden kunnen laten verwijderen. 1
Omvang van de sanctie
Met €403 miljoen is dit de vierde hoogste boete die de Ierse DPC heeft opgelegd. 2
BEUC, een van de organisaties achter de klachten, stelde dat Google geen geldige, vrij gegeven toestemming had verkregen voor de in de klacht beschreven uitgebreide tracking. De organisatie bekritiseerde ook de lange duur van de handhaving en waarschuwde dat vertraging „even schadelijk kan zijn als helemaal geen handhaving”. 5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Waarom Google een GDPR-boete van €403 miljoen kreeg voor locatiegegevens"?
Google kreeg van de Ierse Data Protection Commission (DPC) een boete van €403 miljoen voor GDPR schendingen bij de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020.
What are the key points to validate first?
Google kreeg van de Ierse Data Protection Commission (DPC) een boete van €403 miljoen voor GDPR schendingen bij de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020. De zaak draaide om Web & App Activity, Locatiegeschiedenis en Locatienauwkeurigheid; het onderzoek volgde op klachten van Europese consumentenorganisaties, waaronder BEUC.
What should I do next in practice?
De DPC oordeelde dat de verwerking via Web & App Activity en Locatiegeschiedenis niet rechtmatig en eerlijk was, en dat Google bij Locatienauwkeurigheid onvoldoende kon aantonen dat het aan de GDPR beginselen voldeed.