Google krijgt 325 miljoen euro boete wegens cookies en Gmail "spam"
De Franse privacytoezichthouder CNIL heeft Google een boete van in totaal 325 miljoen euro opgelegd wegens het tonen van ongevraagde advertenties in de inboxes van Gmail-gebruikers die eruit zagen als e-mails, alsmede het niet hebben van geïnformeerde toestemming voor het plaatsen van trackingcookies en dat het weigeren van deze cookies lastiger was dan het accepteren ervan. Alphabet, het moederbedrijf van Google, had vorig jaar een omzet van 350 miljard dollar.
Privacyorganisatie noyb had bij de Franse toezichthouder een klacht over de advertentiemails van Google ingediend. "Commerciële e-mails die direct naar gebruikers worden gestuurd zijn direct marketing en vallen onder de ePrivacy Verordening. Dit houdt in dat bedrijven toestemming moeten hebben", aldus noyb. "Google probeerde commerciële e-mails stiekem in de inboxes van Gmail-gebruikers te krijgen. Dat is alleen toegestaan als je toestemming hebt, een feit dat CNIL nu heeft bevestigd", zegt privacy-activist en noyb-oprichter Max Schrems.
Daarnaast werd Google beboet omdat het tot oktober 2023 bij het aanmaken van een Google-account lastiger was om trackingcookies te weigeren dan te accepteren. Gebruikers werden tijdens de accountregistratie ook niet adequaat over de tracking ingelicht, waardoor er volgens de toezichthouder geen geïnformeerde toestemming werd verkregen. In oktober 2023 voegde Google een knop toe zodat het weigeren en accepteren van trackingcookies even eenvoudig werd. Het probleem met betrekking tot geïnformeerde toestemming bleef echter bestaan, aldus CNIL.
Naast de boete moet Google binnen zes maanden ervoor zorgen dat advertenties tussen de e-mails van Gmail-gebruikers alleen met voorafgaande toestemming worden weergegeven. Daarnaast moet Google bij het aanmaken van een Google-account geldige toestemming van gebruikers krijgen voor het plaatsen van trackingcookies. Als het bedrijf zich hier niet aan houdt moet het 100.000 euro per dag betalen. Bij het opleggen van de boete en hoogte daarvan hield de toezichthouder ook rekening met het feit dat het Google wegens overtredingen met trackingcookies in 2020 en 2021 al eens had beboet.
Nou daar ligt Google heus niet extreem wakker van met een nettowinst per maand van $28.000.000.000 (28 miljard dollar)
Nou daar ligt Google heus niet extreem wakker van met een nettowinst per maand van $28.000.000.000 (28 miljard dollar)
In Nederland gaan boetes naar de schatkist, maar het is niet per se zo dat elk land dat hetzelfde regelt.
Feitelijk staan alle grote commerciële bedrijven er zo in.
Het is de Amerikaanse manier van zaken doen, ingecalculeerd in het bedrijfsplan dus.
En daarnaast hebben ze nog een heel legertje juristen voor het geval dat.
Omdat Google meer in de melk te brokken heeft dan welke staat of statenbond dan ook,
heeft de consument, die altijd al aan de onderste privacy-mem hangt, vast het nakijken.
Ook Ierland als EU-tandenloze waakhond was strategisch gekozen door Big Tech,
dit land had immers haar Wirtschaftswunder hieraan te danken gehad.
Dus die Digi-Cerberus knijpt nog weleens een keer een oogje toe,
Wel jammer voor uw en mijn privacy. Helaas pindakaas!
Al uw data kunnen nu dus eventueel later tegen u gebruikt worden.
Het is maar dat u het weet, of oh, het interesseert u feitelijk al niet te veel.
Dan moet u maar zelf beleven, wat er uiteindelijk van komt.
Waarom ging Big TRech juist in Ierland zitten met hun vaak tandenloze waakhond?
Omdat Ierland haar Wirtschaftswunder wel aan Amerikaanse Big Tech te danken had destijds
en voor wat hoort wat immers.
Het kost ons allemaal wel onze privacy en alle van ons verzamelde data,
kunnen ook later nog tegen ons gebruikt worden.
In Nederland gaan boetes naar de schatkist, maar het is niet per se zo dat elk land dat hetzelfde regelt.
De geïnde boetes worden overgemaakt aan de Franse overheid en komen terecht in de algemene begroting. Ze kunnen dus worden gebruikt voor allerlei publieke uitgaven, van onderwijs tot infrastructuur.
Die boetes zijn natuurlijk al sancties. Maar als je bedoelt een tijdelijke bedrijfssluiting? Geen idee (ik ben geen strafrechtdeskundige) of de AVG of een ander wetgeving hier ruimte voor heeft.
Het zal wel meer opleveren dan het kost. Dus verandert er niks.
(Wel even enig bestaan tracking cookie inlezen om te zien waar men elders is gevolgd).
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Netwerkbeheerder
Netwerk Services
AIVD
Betrouwbaarheid, optimale beveiliging en innovatie: eisen die we stellen aan onze infrastructuur die het belangrijke werk van de AIVD en de MIVD mogelijk maakt. Zorg jij ervoor dat gebruikers altijd op de systemen kunnen rekenen en dat er geen staatsgeheim ontsnapt?
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?