Op 21 januari 2019 heeft de Franse nationale commissie voor gegevensbescherming (CNIL) aangekondigd dat Google in totaal een boete van € 50 miljoen wordt opgelegd wegens het niet naleven van bepaalde regels die zijn vastgelegd in de algemene verordening gegevensbescherming (AVG) die officieel van kracht werd in mei 2018.
Wat betreft de reden waarom de boete is opgelegd, zegt CNIL dat Google niet voldoende duidelijk maakt over welke gegevens het van gebruikers verzamelt en dat het mensen onvoldoende controle geeft over hoe hun gegevens door Google worden gebruikt.
De algemene structuur van de door het bedrijf gekozen informatie maakt het inderdaad niet mogelijk om aan de verordening te voldoen. Essentiële informatie, zoals de gegevensverwerkingsdoeleinden, de gegevensopslagperioden of de categorieën persoonlijke gegevens die worden gebruikt voor de personalisatie van de advertenties, worden overmatig verspreid over verschillende documenten, met knoppen en koppelingen waarop u moet klikken om toegang te krijgen tot aanvullende informatie.
Gebruikers kunnen de omvang van de door GOOGLE uitgevoerde verwerkingen niet volledig begrijpen. Maar de verwerkingen zijn bijzonder groot en opdringerig vanwege het aantal aangeboden diensten (ongeveer twintig), de hoeveelheid en de aard van de verwerkte en gecombineerde gegevens. De beperkte commissie merkt met name op dat de doeleinden van de verwerking op een te generieke en vage manier worden beschreven, evenals de categorieën gegevens die voor deze verschillende doeleinden worden verwerkt.
Google heeft sindsdien op de boete gereageerd en gezegd dat het bedrijf "zeer toegewijd is om te voldoen aan" de hoge normen van transparantie en controle."
Dit is officieel de grootste GDPR-boete die wordt opgelegd aan een bedrijf, en niet alleen dat, Google is het eerste grote technologiemerk dat er één krijgt.
De EU-auteursrechtrichtlijn gaat het internet voor bijna iedereen slechter maken
