Consumentenbond verliest rechtszaak tegen Autoriteit Persoonsgegevens
De Consumentenbond heeft de rechtszaak die het had aangespannen tegen de Autoriteit Persoonsgegevens verloren. Volgens de rechter is de privacytoezichthouder niet in gebreke gebleven door niet zelf op te treden tegen Google na een handhavingsverzoek van de Consumentenbond.
Volgens de Consumentenbond probeert Google gebruikers van nieuwe Androidtelefoons zover te krijgen dat ze de locatiegeschiedenis inschakelen. Daarnaast staat de functie 'Web & App Activiteit' standaard ingeschakeld waarmee Google ook locatiegegevens kan verzamelen, aldus de bond.
De Consumentenbond en verschillende andere Europese consumentenorganisaties stellen dat Google cruciale informatie verbergt en gebruikmaakt van sturende knoppen. Gebruikers geven daardoor geen vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming voor het verzamelen en gebruiken van locatiegegevens. Hiermee overtreedt Google de Algemene verordening gegevensbescherming (AVG), zo stellen de consumentenorganisaties.
In 2019 stelde de Consumentenbond de Autoriteit Persoonsgegevens formeel in gebreke omdat de toezichthouder de klacht van de bond over Google nog niet had afgehandeld. Een jaar later wachtte de Consumentenbond nog altijd op een besluit. De Autoriteit Persoonsgegevens wees naar een onderzoek dat de Ierse toezichthouder naar de werkwijze van Google is gestart.
Volgens de Consumentenbond verbergt de Nederlandse privacytoezichthouder zich op deze manier. "Op nationaal niveau is de AP gewoon aan zet, maar die blijft op zijn handen zitten. En wij horen niets. Zelfs op eenvoudige vragen over het proces krijgen we geen antwoord", aldus Sandra Molenaar, directeur Consumentenbond, destijds. De bond besloot daarom eind 2020 naar de rechter te stappen. Die heeft nu de Autoriteit Persoonsgegevens gelijk gegeven."Dit is een tegenslag voor consumenten. Zij zijn gedwongen te wachten op een uitspraak van de Ierse toezichthouder, maar dat doen ze al ruim 3 jaar. En intussen blijven de overtredingen onbestraft", reageert Molenaar. "Dat is enorm frustrerend. De AP moet meer doen om dat proces te bespoedigen. Temeer daar Google intussen alle gelegenheid krijgt om met de Ierse toezichthouder te communiceren en op die manier invloed uit te oefenen."
Om te voorkomen dat hetzelfde onderzoek in alle landen tegelijk loopt wordt het " one stop shop" principe gebruikt, wat inhoud dat het land waar de organisatie zijn hoofdkantoor heeft de leiding neemt in het onderzoek, Ierland in dit geval. Andere landen worden in het onderzoek wel meegenomen, maar de Ierse AP heeft de leiding.
Of de Ierse AP wel echt onderzoek wil doen is een andere vraag, maar het AP volgt op dit moment de procedures die in de AVG beschreven staan.
Om te voorkomen dat hetzelfde onderzoek in alle landen tegelijk loopt wordt het " one stop shop" principe gebruikt, wat inhoud dat het land waar de organisatie zijn hoofdkantoor heeft de leiding neemt in het onderzoek, Ierland in dit geval. Andere landen worden in het onderzoek wel meegenomen, maar de Ierse AP heeft de leiding.
Of de Ierse AP wel echt onderzoek wil doen is een andere vraag, maar het AP volgt op dit moment de procedures die in de AVG beschreven staan.
AP maakt het zich er makkelijk vanaf, maar goed, je kan het ze ook niet kwalijk nemen gezien ze verzuipen in de meldingen. Er is te weinig mankracht om veel zaken op te pakken. Kleine visjes zijn makkelijker aan te pakken om de stapel een beetje in bedwang te houden.
Ook kan de Consumentenbond iets proberen via de E-privacyrichtlijn (geimplementeerd in de Telecommunicatiewet) waar AP wel als nationale toezichthouder kan optreden en waar wel een handhavingsverzoek bij de AP kan worden ingediend. Dat is ook wat er in Frankrijk is gebeurd. Daar heeft Max Schrems met zijn organisatie NOYB succes behaald. En daar ging het alleen maar om informatie aan gebruikers. Zoiets kan dus in alle landen van de EU. Google zal dus goed gefileerd moeten worden op naleving van alle regels van de E-privacyrichtlijn en als in alle landen boetes moeten worden betaald, zal het totaal aan boetes al snel erg hoog worden. Zie ook: https://noyb.eu/en/eu50-million-fine-google-confirmed-conseil-detat
Als alle consumentenbonden, samen met Schrems, actie ondernemen, zowel op nationaal gebied tegen de schendingen van de E-privacyrichtlijn en op EU terrein tegen schendingen van de Privacy-verordening, gebeurt er misschien echt iets tegen alle privacyschendingen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
