CBP: Privacyvoorwaarden Google in strijd met de wet
Google handelt door het combineren van persoonsgegevens uit verschillende Google-diensten, zoals het sinds vorig jaar maart doet, in strijd met de Wet bescherming persoonsgegevens (Wbp). Dat concludeert het College bescherming persoonsgegevens (CBP) na onderzoek.
Google koppelt persoonsgegevens van internetgebruikers die via allerlei verschillende Google-diensten worden verkregen, zonder de gebruikers daarover vooraf goed te informeren en zonder daarvoor vervolgens toestemming te vragen. Het bedrijf doet dit om gepersonaliseerde advertenties te tonen en gevraagde diensten te personaliseren.
Combineren
Het gaat deels om gegevens van gevoelige aard zoals betalingsinformatie, locatiegegevens en gegevens over surfgedrag over meerdere websites. Gegevens over bijvoorbeeld zoekopdrachten, locatiedata, en bekeken video's kunnen met elkaar worden gecombineerd terwijl de diverse diensten hele andere doelen dienen. Volgens het CBP informeert Google gebruikers onvoldoende over het combineren van hun persoonsgegevens uit al deze verschillende diensten.
Bovendien biedt Google gebruikers van zijn diensten geen keuzemogelijkheid om in te stemmen met de onderzochte gegevensverwerkingen of om deze te weigeren. De door de wet vereiste toestemming voor het combineren van persoonsgegevens uit verschillende Google-diensten, kan in ieder geval niet worden verkregen via aanvaarding van de algemene voorwaarden, zo stelt de privacywaakhond.
Privacyvoorwaarden
Begin vorig jaar liet Google weten dat het per 1 maart 2012 wereldwijd nieuwe privacyvoorwaarden voor de gebruikers van Google-diensten zou invoeren. De Franse privacytoezichthouder is daarop namens alle Europese privacytoezichthouders een onderzoek gestart. Dit resulteerde in onderzoeksbevindingen die in oktober 2012 zijn gepubliceerd. Na dit vooronderzoek hebben zes privacytoezichthouders, in Frankrijk, Duitsland, Groot-Brittannië, Italië, Spanje en Nederland, besloten om nationale onderzoeken te starten op basis van hun eigen nationale privacywetgeving.
"Google spint een onzichtbaar web van onze persoonsgegevens, zonder onze toestemming. En dat is bij wet verboden", aldus CBP-voorzitter Jacob Kohnstamm. Het CBP heeft Google inmiddels uitgenodigd voor een hoorzitting waarna de toezichthouder zal beslissen over de inzet van handhavende middelen.
Je hebt iets te snel geconcludeerd dat het CBP anderhalf jaar nodig had om iets door te laten dringen, ze hebben er juist bovenop gezeten. Dat er meer bij komt kijken dan je op het eerste gezicht verwacht, en dat Google zelf een factor is geweest in de doorlooptijd, is informatie die twee hyperlinks en even vluchtig maar gericht lezen van dit artikeltje is verwijderd.
Je zal daar vast gelijk mee hebben. Maar je kunt toch niet zeggen dat als Google vertragingstactieken toepast, dat je dan maar anderhalf jaar moet wachten voordat je een onderzoek instelt. Ik kan me voorstellen dat je het eerst via onderlinge afstemming probeert te regelen, maar zodra je merkt dat dit niets uithaalt (hooguit na een paar maanden), dan ga je toch gewoon je onderzoek instellen...
Dus, OK, er zijn wat verzachtende feiten... Maar anderhalf jaar....
Verstandiger is het om niet zozeer winkels en sites te vermijden, maar om Google zaken te blokkeren.
Je zal daar vast gelijk mee hebben. Maar je kunt toch niet zeggen dat als Google vertragingstactieken toepast, dat je dan maar anderhalf jaar moet wachten voordat je een onderzoek instelt. Ik kan me voorstellen dat je het eerst via onderlinge afstemming probeert te regelen, maar zodra je merkt dat dit niets uithaalt (hooguit na een paar maanden), dan ga je toch gewoon je onderzoek instellen...
Dus, OK, er zijn wat verzachtende feiten... Maar anderhalf jaar....
We hebben het hier over een reus als Google, niet over het klusbedrijfje van ome Henk. Google plant ongetwijfeld ontwikkelingen over periodes waarmee vergeleken anderhalf jaar snel is. Dat gaat gepaard met reusachtige investeringen en als de resultaten van de Europese privacywaakhonden betekenen dat die voor Europa voor niets zijn geweest, dat ze verzamelde data moeten vernietigen, dat hun winstverwachting in de Europese markt structureel lager uitvalt dan ze hoopten, dan doet dat pijn. En daar zullen ze voor vechten. Zo'n groot bedrijf kan zich teams van indrukwekkende juristen veroorloven, dus dat gevecht kan behoorlijk pittig worden.
CBP en de andere Europese privacywaakhonden kunnen het zich niet permitteren om dit snel en onzorgvuldig te doen, die moeten zorgen dat er geen speld tussen te krijgen is. En dat kost domweg veel tijd. En net als met IT-projecten valt het effect van versnellen door er meer capaciteit tegenaan te gooien ongetwijfeld tegen. Als je over een maand een baby nodig hebt helpt het niet om negen vrouwen zwanger te maken.
Google Adsense? Weet je dat zeker ? Met AdBlockPlus uitgeschakeld, zie ik op deze site geen advertenties; Met Ghostery ingeschakeld, zie ik dat DoubleClick en Google Analytics zijn geblokkeerd en met Request Policy blokkeer ik google-analytics.com en googletagservices.com. Weet iemand overigens hoe/door wie security.nl sponsert/uit de kosten komt ? En of je een vrijwillige bijdrage kan geven? Ik doe dat namelijk liever dan via google/advertenties (welke advertenties ik met uitschakeling van AdBlockPlus zoals gezegd ook niet zie).
Google Adsense? Weet je dat zeker ? Met AdBlockPlus uitgeschakeld, zie ik op deze site geen advertenties; Met Ghostery ingeschakeld, zie ik dat DoubleClick en Google Analytics zijn geblokkeerd en met Request Policy blokkeer ik google-analytics.com en googletagservices.com. Weet iemand overigens hoe/door wie security.nl sponsert/uit de kosten komt ? En of je een vrijwillige bijdrage kan geven? Ik doe dat namelijk liever dan via google/advertenties (welke advertenties ik met uitschakeling van AdBlockPlus zoals gezegd ook niet zie).
https://www.certifiedsecure.com/about
https://server.db.kvk.nl/TST-BIN/FU/TSWS001@?BUTT=27289765
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.