Groot nieuws in de laatste dagen voor de kerstvakantie: het College Bescherming Persoonsgegevens heeft besloten het gedraal van Google niet langer te accepteren en eist nu dat Google stopt met het overtreden van het Nederlandse privacyrecht. Anders moet Google 15 miljoen euro betalen.

Google verzamelt zoveel mogelijk
In 2012 heeft Google haar privacybeleid aangepast. Vanaf dat moment koppelt Google alle gegevens die het over jou beschikt aan elkaar. Dat geldt voor gegevens die Google verzamelt omdat je een dienst van Google gebruikt, zoals Gmail, YouTube, Google Maps, Google Drive, Picasa of Google Play. Dat geldt ook voor gegevens die worden verzameld omdat je op het internet gebruik maakt van websites waar cookies van Google worden gebruikt.

Google verzamelt alleen niet jouw toestemming
De verzamelde Europese privacytoezichthouders, de Article 29-working group, constateerden al in 2012 dat dit privacybeleid van Google in strijd is met de Europese privacyregels. Het CBP heeft vervolgens in 2013 onderzoek gedaan en concludeerde dat het privacybeleid van Google ook in strijd is met het Nederlandse privacyrecht, voornamelijk omdat Google nooit toestemming aan jou heeft gevraagd om al deze gegevens te mogen koppelen. Dat betekent dat Google nu al een kleine drie jaar de Nederlandse privacyregels aan het overtreden is.

Het is dan ook goed dat het CBP actie onderneemt en een last onder dwangsom van 15 miljoen euro aan Google oplegt. Dit wil zeggen dat Google drie maanden heeft om het privacybeleid aan te passen aan de Nederlandse wet. Als Google dat doet, hoeft het niets te betalen. Maar doet Google dat niet, dan kost dat ze 15 miljoen euro.

De hoogte van de dwangsom laat zien hoe serieus het CBP deze schending van de wet neemt. In het verleden heeft het CBP vaker een last onder dwangsom opgelegd aan Google. Toen in 2011 bleek dat Google met Street View auto’s niet alleen foto’s maakte maar ook persoonlijke data verzamelde van en uit onbeveiligde wifi-netwerken legde het CBP een last onder dwangsom op van 1 miljoen euro. Nu is de inbreuk op jouw privacy veel groter. En de last onder dwangsom dus ook.

De last onder dwangsom is een goede ontwikkeling
Wij vinden het goed nieuws dat het CBP de last onder dwangsom heeft opgelegd. Het aan elkaar koppelen van al deze gegevens kan niet zomaar – en al helemaal niet zonder jouw toestemming. Het is dus hoog tijd dat Google ophoudt met het overtreden van de Nederlandse wet. De Nederlandse wet geldt voor iedereen – en dus ook voor Google.

Dit nieuws maakt daarbij twee andere zaken duidelijk: ten eerste is het hoog tijd dat het CBP hogere boetes op kan leggen als bedrijven zich niet aan de wet houden. Deze last onder dwangsom geeft Google de tijd om zich (weer) te gedragen, maar is geen boete voor de drie jaar dat ze de wet overtraden. De Europese privacyregels worden momenteel gewijzigd en waarschijnlijk komt er een grotere bevoegdheid voor het CBP om boetes op te leggen. En dat is een goede zaak.

Datadecentralisering is belangrijk
Ten tweede is er Google. We hebben er al eerder over geschreven: Google heeft een grote macht in Europa – en in Nederland – door de hoeveelheid diensten die onder Google vallen. Dat het CBP eist dat Google duidelijk moet maken dat ook YouTube het eigendom van Google is, is daar bij uitstek een voorbeeld van. Die centralisering van gegevens bij een bedrijf is zorgelijk. Wij zien daarom veel in de decentralisering van diensten, om zo je gegevens niet bij een gegevensverzamelingenmonopolist terecht te laten komen.

Nu er toch een bruggetje is: morgenavond gaat Aran Balkan op de Big Brother Awards spreken over datadecentralisatie. Zin om te komen? Er zijn nog kaartjes beschikbaar!

*Kudo’s voor de titel van dit blog naar @ltienkamp