Google fikk bot på 500 millioner kroner

Beskyldt for brudd på GDPR.

Google er en av de første som får GDPR-bot (General Data Protection Regulation). Boten ble gitt av det franske byrået CNIL, som tilsvarer Datatilsynet i landet.

CNIL konkluderte med at Google har brutt GDPR-lover etter å ha fulgt opp en anklage fra blant andre Max Schrems, en østerrisk aktivist som står bak personvernorganisasjonen NOYB.

Schrems rettet anklager mot både Google og Facebook samme dagen som GDPR-lovene trådte i kraft. Anklagene dreide seg om selskapenes praksis rundt transparens og brukersamtykke.

CNIL begrunner boten med at Google gjør det for vanskelig for brukere å få tak i essensiell informasjon, som for eksempel hensikten med datainnsamlingen, hvor lenge data lagres og hvordan den brukes, samt hvilke personlige data som brukes til målrettet annonsering.

CNIL påpeker at nødvendig informasjon er spredt i mange ulike dokumenter og at det derfor er for krevende å få oversikt. Samtykkepraksisen der brukere presses til å benytte en Google-konto kritiseres også. Ifølge CNIL er det under GDPR forbudt å «bunte sammen» samtykker, og byrået peker på at Google må skille det å lage en konto fra det å sette opp en enhet.

– Vi er veldig tilfredse med at et europeiske myndigheter for første gang bruker mulighetene til GDPR til å straffe klare brudd på lovene. Etter innføringen av GDPR har vi sett at flere store selskaper som Google har «tolket loven annerledes» og har bare overfladisk tilpasset, heter det i en kommentar fra Max Schrems.

Google sier at de ønsker å følge GDPR og at de skal vurdere hvordan saken skal følges opp. Facebook blir sannsynligvis den neste giganten som bøtlegges, eller?
Hentet fra