AnswersPublished13 sources
Waarom Ierland Google €403 miljoen boete gaf om locatiegegevens
De Ierse Data Protection Commission legde Google €403 miljoen aan AVG boetes op voor de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020. De toezichthouder constateerde onder meer onrechtmatige en oneerlijke verwerking, onvoldoende transparantie, te lange bewaartermijnen en een tekort aan aantoon...
Gepubliceerd doorBewerkt met GPT-5.6 TerraAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- De Ierse Data Protection Commission legde Google €403 miljoen aan AVG boetes op voor de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020.
- De toezichthouder constateerde onder meer onrechtmatige en oneerlijke verwerking, onvoldoende transparantie, te lange bewaartermijnen en een tekort aan aantoonbare verantwoording.
- Google moet de betrokken verwerking binnen zes maanden in overeenstemming brengen met de AVG.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
De Ierse Data Protection Commission (DPC) heeft Google Ireland Limited voor in totaal €403 miljoen beboet wegens schendingen van de AVG bij de verwerking van locatiegegevens. Het onderzoek ging over drie functies: Web & App Activity, Location History en Location Accuracy. De onderzochte periode liep van 25 mei 2018, de dag waarop de AVG van toepassing werd, tot en met 4 februari 2020. De procedure volgde op klachten van Europese consumentenorganisaties, waaronder BEUC. 4
De kern van de zaak is dus niet alleen dát Google locatiegegevens verzamelde. Volgens de DPC voldeed Google in die periode niet aan AVG-regels over rechtmatige en behoorlijke verwerking, duidelijke informatie aan gebruikers, de bewaartermijn van gegevens en de plicht om naleving te kunnen aantonen. 4
Wat stelde de toezichthouder vast?
Web & App Activity en Location History: niet rechtmatig en niet behoorlijk
De DPC concludeerde dat Google locatiegegevens via Web & App Activity en Location History niet rechtmatig en behoorlijk verwerkte. 4
Deze instellingen kunnen locatie-informatie verbinden met iemands gebruik van Google-diensten. Naar het oordeel van de toezichthouder voldeden de praktijken in de onderzochte periode niet aan de AVG-eis dat persoonsgegevens rechtmatig en behoorlijk worden verwerkt. 4
Location Accuracy: tekort in de verantwoordingsplicht
Bij Location Accuracy schoot Google volgens de DPC tekort in zijn verantwoordingsplicht. Het bedrijf kon niet aantonen dat de verwerking voldeed aan het AVG-beginsel van rechtmatige, behoorlijke en transparante verwerking. 4
Die verantwoordingsplicht houdt meer in dan zeggen dat privacyregels worden nageleefd. Een organisatie moet ook kunnen laten zien dat de opzet en uitvoering van de gegevensverwerking werkelijk aan die regels voldoen. 4
Gebruikers kregen onvoldoende duidelijkheid
Voor alle drie de functies constateerde de DPC transparantieschendingen. Daardoor konden gebruikers volgens de toezichthouder niet weten dat hun locatie bijvoorbeeld werd gebruikt om advertenties op hen af te stemmen of om interesses af te leiden. Dat kan ertoe leiden dat mensen de grip verliezen op persoonsgegevens die veel over hun privéleven kunnen onthullen. 4
Locatiegegevens werden te lang bewaard
Ook stelde de DPC vast dat Google locatiegegevens in Web & App Activity en Location History langer bewaarde dan noodzakelijk. Volgens de toezichthouder verergerde dit het verlies van controle voor gebruikers over gegevens die gevoelige details over hun leven kunnen blootleggen. 4
Googles reactie: regels zijn sinds 2019 veranderd
Google noemt de zaak een kwestie rond “historische beleidsregels” die inmiddels zijn aangepast. Het bedrijf zegt dat het zijn werkwijze vanaf 2019 ingrijpend heeft gewijzigd en hulpmiddelen heeft ingevoerd om locatie-instellingen eenvoudiger te beheren. 2
Google wees ook op automatische verwijderingsinstellingen. Daarmee kunnen gebruikers gegevens doorlopend na drie, achttien of 36 maanden laten verwijderen. 2
Die latere aanpassingen veranderen niets aan de vaststellingen van de DPC voor de periode 2018–2020. Ze vormen wel de kern van Googles standpunt dat de huidige aanpak anders is dan de onderzochte werkwijze. 2
Google krijgt zes maanden voor naleving
Naast de geldboete heeft de DPC Google opgedragen de betrokken gegevensverwerking binnen zes maanden in overeenstemming te brengen met de AVG. 4
BEUC: belangrijke uitspraak, maar handhaving duurde te lang
BEUC, de Europese consumentenorganisatie, behoorde tot de organisaties die betrokken waren bij de klachten die tot het onderzoek leidden. Volgens BEUC bevestigt de beslissing dat de manier waarop Google toestemming verkreeg om locatiegegevens te gebruiken, onrechtmatig was. De organisatie bekritiseerde tegelijk de lange tijd die nodig was om tot een besluit te komen. 24
Daarmee wijst BEUC op twee vragen die voor consumenten van belang zijn: of trackingpraktijken aan de AVG voldoen, én of toezichthouders snel genoeg optreden om bescherming in de praktijk betekenis te geven. 24
De bredere les: een instellingenmenu is niet genoeg
Deze zaak laat zien dat locatiegegevens niet alleen een privacykwestie zijn van een aan- of uitknop in een app. Toezichthouders kunnen beoordelen of er een geldige grondslag is voor verwerking, of gebruikers begrijpen waarvoor hun gegevens worden gebruikt, of bewaartermijnen te rechtvaardigen zijn en of een organisatie naleving kan bewijzen. In dit geval zag de Ierse DPC op al die punten tekortkomingen en volgde een boete van €403 miljoen. 4
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Waarom Ierland Google €403 miljoen boete gaf om locatiegegevens"?
De Ierse Data Protection Commission legde Google €403 miljoen aan AVG boetes op voor de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020.
What are the key points to validate first?
De Ierse Data Protection Commission legde Google €403 miljoen aan AVG boetes op voor de verwerking van locatiegegevens tussen 25 mei 2018 en 4 februari 2020. De toezichthouder constateerde onder meer onrechtmatige en oneerlijke verwerking, onvoldoende transparantie, te lange bewaartermijnen en een tekort aan aantoonbare verantwoording.
What should I do next in practice?
Google moet de betrokken verwerking binnen zes maanden in overeenstemming brengen met de AVG.