Consumentenbond verliest rechtszaak tegen Autoriteit Persoonsgegevens
De Consumentenbond heeft de rechtszaak die het had aangespannen tegen de Autoriteit Persoonsgegevens verloren. Volgens de rechter is de privacytoezichthouder niet in gebreke gebleven door niet zelf op te treden tegen Google na een handhavingsverzoek van de Consumentenbond.
Volgens de Consumentenbond probeert Google gebruikers van nieuwe Androidtelefoons zover te krijgen dat ze de locatiegeschiedenis inschakelen. Daarnaast staat de functie 'Web & App Activiteit' standaard ingeschakeld waarmee Google ook locatiegegevens kan verzamelen, aldus de bond.
De Consumentenbond en verschillende andere Europese consumentenorganisaties stellen dat Google cruciale informatie verbergt en gebruikmaakt van sturende knoppen. Gebruikers geven daardoor geen vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming voor het verzamelen en gebruiken van locatiegegevens. Hiermee overtreedt Google de Algemene verordening gegevensbescherming (AVG), zo stellen de consumentenorganisaties.
In 2019 stelde de Consumentenbond de Autoriteit Persoonsgegevens formeel in gebreke omdat de toezichthouder de klacht van de bond over Google nog niet had afgehandeld. Een jaar later wachtte de Consumentenbond nog altijd op een besluit. De Autoriteit Persoonsgegevens wees naar een onderzoek dat de Ierse toezichthouder naar de werkwijze van Google is gestart.
Volgens de Consumentenbond verbergt de Nederlandse privacytoezichthouder zich op deze manier. "Op nationaal niveau is de AP gewoon aan zet, maar die blijft op zijn handen zitten. En wij horen niets. Zelfs op eenvoudige vragen over het proces krijgen we geen antwoord", aldus Sandra Molenaar, directeur Consumentenbond, destijds. De bond besloot daarom eind 2020 naar de rechter te stappen. Die heeft nu de Autoriteit Persoonsgegevens gelijk gegeven."Dit is een tegenslag voor consumenten. Zij zijn gedwongen te wachten op een uitspraak van de Ierse toezichthouder, maar dat doen ze al ruim 3 jaar. En intussen blijven de overtredingen onbestraft", reageert Molenaar. "Dat is enorm frustrerend. De AP moet meer doen om dat proces te bespoedigen. Temeer daar Google intussen alle gelegenheid krijgt om met de Ierse toezichthouder te communiceren en op die manier invloed uit te oefenen."
Om te voorkomen dat hetzelfde onderzoek in alle landen tegelijk loopt wordt het " one stop shop" principe gebruikt, wat inhoud dat het land waar de organisatie zijn hoofdkantoor heeft de leiding neemt in het onderzoek, Ierland in dit geval. Andere landen worden in het onderzoek wel meegenomen, maar de Ierse AP heeft de leiding.
Of de Ierse AP wel echt onderzoek wil doen is een andere vraag, maar het AP volgt op dit moment de procedures die in de AVG beschreven staan.
Om te voorkomen dat hetzelfde onderzoek in alle landen tegelijk loopt wordt het " one stop shop" principe gebruikt, wat inhoud dat het land waar de organisatie zijn hoofdkantoor heeft de leiding neemt in het onderzoek, Ierland in dit geval. Andere landen worden in het onderzoek wel meegenomen, maar de Ierse AP heeft de leiding.
Of de Ierse AP wel echt onderzoek wil doen is een andere vraag, maar het AP volgt op dit moment de procedures die in de AVG beschreven staan.
AP maakt het zich er makkelijk vanaf, maar goed, je kan het ze ook niet kwalijk nemen gezien ze verzuipen in de meldingen. Er is te weinig mankracht om veel zaken op te pakken. Kleine visjes zijn makkelijker aan te pakken om de stapel een beetje in bedwang te houden.
Ook kan de Consumentenbond iets proberen via de E-privacyrichtlijn (geimplementeerd in de Telecommunicatiewet) waar AP wel als nationale toezichthouder kan optreden en waar wel een handhavingsverzoek bij de AP kan worden ingediend. Dat is ook wat er in Frankrijk is gebeurd. Daar heeft Max Schrems met zijn organisatie NOYB succes behaald. En daar ging het alleen maar om informatie aan gebruikers. Zoiets kan dus in alle landen van de EU. Google zal dus goed gefileerd moeten worden op naleving van alle regels van de E-privacyrichtlijn en als in alle landen boetes moeten worden betaald, zal het totaal aan boetes al snel erg hoog worden. Zie ook: https://noyb.eu/en/eu50-million-fine-google-confirmed-conseil-detat
Als alle consumentenbonden, samen met Schrems, actie ondernemen, zowel op nationaal gebied tegen de schendingen van de E-privacyrichtlijn en op EU terrein tegen schendingen van de Privacy-verordening, gebeurt er misschien echt iets tegen alle privacyschendingen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.