De Ierse Data Protection Commission (DPC) heeft Google een boete van 403 miljoen euro opgelegd. De privacytoezichthouder onderzocht de manier waarop Google locatiegegevens verwerkt. De DPC maakte de sanctie maandag bekend.
De boete behoort tot de vier hoogste bedragen die de Ierse toezichthouder ooit heeft opgelegd. Het onderzoek naar Google begon in februari 2020. De DPC heeft de zaak behandeld omdat het Europese hoofdkantoor van Google in Dublin staat.
Toezicht op Google in Europa
De Ierse toezichthouder houdt op Europees niveau toezicht op Google. Dat komt doordat het bedrijf zijn Europese hoofdzetel in Ierland heeft gevestigd. Besluiten van de DPC kunnen daardoor betrekking hebben op de manier waarop Google persoonsgegevens van gebruikers in meerdere Europese landen verwerkt.
Locatiegegevens kunnen informatie geven over de plaatsen waar iemand zich bevindt of is geweest. Bedrijven mogen zulke gegevens niet zonder meer verwerken. Daarvoor moeten zij onder meer voldoen aan de Europese privacyregels en gebruikers duidelijk informeren over het gebruik van hun gegevens.
De DPC heeft niet bekendgemaakt welke specifieke werkwijze van Google tot de boete heeft geleid. Ook is niet vermeld om welke diensten of welke groepen gebruikers het precies gaat. De toezichthouder heeft evenmin toegelicht welke aanpassingen Google moet doen.
De sanctie is de op drie na hoogste boete die de Ierse Data Protection Commission heeft opgelegd. Het bedrag onderstreept de omvang van het onderzoek en de rol van de Ierse instantie als belangrijkste Europese privacytoezichthouder voor Google.
Google is een van de grootste verzamelaars en verwerkers van locatiegegevens ter wereld. De informatie kan worden gebruikt voor diensten die afhankelijk zijn van de locatie van een gebruiker. De DPC onderzoekt daarbij of de verwerking rechtmatig en voldoende transparant gebeurt.
Meer details over de bevindingen van de toezichthouder en een reactie van Google zijn niet bekendgemaakt.
