Het College bescherming persoonsgegevens (CPB) heeft de resultaten bekend gemaakt van een langlopend onderzoek naar Google. Conclusie: Google’s privacybeleid is in strijd met een aantal belangrijke onderdelen van de Wet bescherming persoonsgegevens, schrijft digitale burgerrechtenorganisatie Bits of Freedom.
Google koppelt persoonsgegevens van internetgebruikers die via allerlei verschillende Google-diensten worden verkregen, zonder de gebruikers daarover vooraf goed te informeren en zonder daarvoor vervolgens toestemming te vragen. Uit het onderzoek blijkt dat Google gebruikers onvoldoende duidelijk maakt welke persoonsgegevens het bedrijf verzamelt en koppelt, en voor welke doeleinden het bedrijf dat doet. "Google spint een onzichtbaar web van onze persoonsgegevens, zonder onze toestemming. En dat is bij wet verboden", aldus CBP-voorzitter Jacob Kohnstamm.
Google's nieuwe privacybeleid is op 1 maart 2012 ingegaan. Op basis van dat beleid knoopt Google data over het gebruik van haar diensten aan elkaar – en combineert dat nog eens met de gegevens die ze over je verzamelt door je bezoek aan websites die Google Analytics gebruiken (wees gerust: deze website gebruikt géén Google Analytics).
Voordat het privacybeleid in werking trad waarschuwde het CBP al dat het in strijd was met de wet. Daar trok Google zich niets van aan. Sindsdien zijn er in Nederland en in andere Europese landen onderzoeken gedaan naar het beleid van Google en werd al in Frankrijk vastgesteld dat het beleid op de schop moet. De uitkomst van dit onderzoek is op zich dus niet heel verrassend.
Wel opvallend is dat het onderzoek behoorlijk stevige conclusies bevat. Volgens het CBP handelt Google in strijd met een aantal belangrijke bepalingen uit het Nederlandse privacyrecht. Het onderzoek maakt onderscheid tussen verschillende typen gebruikers: ingelogde Google gebruikers, niet-ingelogde gebruikers en passieve gebruikers, waarvan gegevens worden verzameld doordat ze websites gebruiken die Google Analytics cookies plaatsen. Voor alle gebruikers geldt dat Google gegevens verzamelt voor te vage en algemene doelen en zonder dat ze daar een wettelijke basis (grondslag) voor heeft. Ook het ‘gerechtvaardigd belang’, een grondslag waarop veel bedrijven zich beroepen als ze geen toestemming willen of kunnen vragen voor het gebruik van je gegevens, is volgens het CBP geen geldige basis.
En nu?
Het CBP heeft Google inmiddels uitgenodigd voor een hoorzitting. Naar aanleiding daarvan zal worden beslist hoe het CBP de Nederlandse wet gaat handhaven (zoals destijds met Google Street View). Het CBP kan geen boete opleggen, maar wel een last onder dwangsom, wat inhoudt dat Google een bedrag moet betalen voor iedere dag dat ze (nog) niet aan de wet voldoet.
De onderzoeksresultaten maken daarnaast nogmaals heel duidelijk dat de Nederlandse (en Europese) privacywet sterk verschilt van het Amerikaanse systeem, waarin Google haar roots heeft. Het verzamelen en gebruiken van grote hoeveelheden persoonlijke gegevens zonder goede reden is hier verboden.
(Bron: BOF/Emerce)
