Google moet alle verzamelde netwerknamen (de SSID’s) van WiFi-routers, die het tijdens het in kaart brengen van Street View verzamelde, onomkeerbaar wissen, zo stelt het College bescherming persoonsgegevens (CBP). Google had bezwaar aangetekend tegen een dwangsombesluit van het CBP, maar de privacywaakhond blijft achter het besluit aan. Ook stelt het CBP dat een MAC-adres in combinatie met de berekende locatie van de WiFi-router een persoonsgegeven is.

Tevens blijft het CBP van oordeel dat Google betrokkenen een opt-out mogelijkheid moet bieden, waardoor zij te allen tijde kosteloos en effectief verzet kunnen aantekenen tegen de verwerking van gegevens over hun WiFi-routers. In reactie op het dwangsombesluit heeft Google een technische oplossing aangedragen, waarbij de genoemde opt-out mogelijkheid offline wordt aangeboden. Iets waar het CBP mee akkoord gaat.

SSID
Eigenaren van een opgeslagen WiFi-router kunnen de SSID wijzigen, zodat die bijvoorbeeld begint met de letters ‘no map’. In dat geval worden geen WiFi-gegevens met betrekking tot die WiFi-router opgeslagen. Implementatie van deze opt-out mogelijkheid betekent dat SSID’s wel mogen worden geraadpleegd, maar niet mogen worden opgeslagen.

Aangezien Google inmiddels aan één van de vier onderdelen van de opgelegde last onder dwangsom heeft voldaan, kan de te betalen dwangsom bij niet nakoming van de resterende onderdelen van de last oplopen tot maximaal 750.000 euro. Naast het bieden van een opt-out mogelijkheid moet Google betrokkenen zowel offline als online informeren over de verzameling van gegevens over WiFi-routers met Street View auto’s door Google ten behoeve van zijn geolocatiedienst.

Street View
Google verzamelde tussen 4 maart 2008 tot 6 mei 2010 met rondrijdende Street View auto’s gegevens over ruim 3,6 miljoen verschillende WiFi-routers in Nederland, zowel over beveiligde als onbeveiligde routers. Daarnaast heeft het bedrijf voor elke WiFi-router een locatie berekend. Het bedrijf heeft hierdoor in strijd met de Wet bescherming persoonsgegevens (Wbp) gehandeld.

MAC-adressen in combinatie met een berekende locatie zijn in deze context persoonsgegevens omdat de gegevens informatie kunnen verschaffen over de houder van de wifi-router, aldus het CBP. Als Google het niet eens met de beslissing van de privacywaakhond is, kan het bij de rechtbank in beroep gaan.