De Franse datawaakhond heeft maandag een boete van 50 miljoen euro ($ 57 miljoen) aangekondigd voor de Amerikaanse zoekgigant Google, voor het eerst de strenge Algemene Verordening Gegevensbescherming (AVG) van de EU gebruiken.

Google kreeg de recordboete van de CNIL-toezichthouder voor het niet verstrekken van transparante en gemakkelijk toegankelijke informatie over zijn beleid inzake gegevenstoestemming, een verklaring gezegd.

De CNIL zei dat Google het gebruikers te moeilijk maakte om voorkeuren te begrijpen en te beheren over hoe hun persoonlijke informatie wordt gebruikt, in het bijzonder met betrekking tot gerichte reclame.

"Mensen verwachten hoge normen van transparantie en controle van ons. We zijn zeer toegewijd om aan die verwachtingen en de toestemmingsvereisten van de AVG te voldoen, ', zegt een Google-woordvoerder in een verklaring.

"We bestuderen de beslissing om onze volgende stappen te bepalen."

De uitspraak volgt op klachten die afgelopen mei zijn ingediend door twee belangengroepen, kort nadat de historische AVG-richtlijn van kracht werd.

Een werd ingediend namens een tiental, 000 ondertekenaars van de Franse groep Quadrature du Net, terwijl de andere van None Of Your Business was, gemaakt door de Oostenrijkse privacyactivist Max Schrems.

Schrems had Google beschuldigd van het verkrijgen van "gedwongen toestemming" via zijn Android mobiele besturingssoftware door het gebruik van pop-upboxen online of in zijn apps, wat inhoudt dat zijn diensten niet beschikbaar zullen zijn tenzij de gebruiksvoorwaarden worden aanvaard.

"Ook, de verstrekte informatie is niet voldoende duidelijk voor de gebruiker om te begrijpen dat de wettelijke basis voor gerichte reclame toestemming is, en niet de legitieme zakelijke belangen van Google, ', aldus de CNIL.

"We hebben geconstateerd dat grote bedrijven zoals Google 'de wet gewoon anders interpreteren' en hun producten vaak slechts oppervlakkig hebben aangepast, ', zei Schrems in een verklaring na de uitspraak.

"Het is belangrijk dat de autoriteiten duidelijk maken dat alleen beweren compliant te zijn niet voldoende is."

'Bijzondere verantwoordelijkheid'

De AVG wordt algemeen beschouwd als de grootste verandering in de regelgeving voor gegevensprivacy sinds de komst van het web.

Zelfs bedrijven die niet in Europa zijn gevestigd, moeten de strenge nieuwe regels volgen als ze willen dat hun sites en diensten beschikbaar zijn voor Europese gebruikers.

De CNIL constateerde dat ondanks de wijzigingen die Google sinds vorig jaar heeft doorgevoerd, het voldeed nog steeds niet aan de geest van de nieuwe regels.

Het merkte bijvoorbeeld op dat details over hoe lang iemands gegevens worden bewaard en waarvoor ze worden gebruikt, verspreid zijn over verschillende webpagina's.

Als u de gegevensvoorkeuren van een gebruiker wilt wijzigen, moet u ook door verschillende pagina's klikken, zoals "Meer opties", en vaak zijn de keuzes om de voorwaarden van Google te accepteren standaard vooraf aangevinkt.

"Dit type procedure leidt ertoe dat de gebruiker algemene toestemming geeft... maar de toestemming is niet 'specifiek' zoals de AVG vereist, ", aldus de toezichthouder.

Het zei dat de recordboete van 50 miljoen euro de ernst van de tekortkomingen weerspiegelde, evenals de dominante marktpositie van Google in Frankrijk via Android.

"Elke dag maken duizenden Franse gebruikers een Google-account aan op hun smartphones, ', aldus de CNIL.

"Als gevolg hiervan heeft het bedrijf een speciale verantwoordelijkheid als het gaat om het nakomen van hun verplichtingen op dit gebied, " het zei.

Het is niet de eerste keer dat de toezichthouder Google ter verantwoording roept over zijn beleid.

In 2014 legde het het bedrijf een boete op van 150, 000 euro - destijds het maximum - voor het niet naleven van de privacyrichtlijnen voor persoonsgegevens.

En in 2016 legde het een 100 op, boete van 000 euro wegens niet-naleving van de EU-regel "recht om te worden vergeten", mensen toestaan ​​om verwijzingen naar hen te laten verwijderen uit zoekresultaten.

Goole heeft de beslissing aangevochten, zeggen dat het alleen van toepassing moet zijn op zijn Europese sites, zoals Google.fr, en niet het wereldwijde Google.com-domein.

Eerder deze maand koos de advocaat-generaal voor het Europese Hof van Justitie in Luxemburg de zijde van Google in de zaak, hoewel er nog geen definitieve uitspraak is gedaan.

© 2019 AFP