Googles saftiga bot

CNIL, Commission nationale de l’informatique et des libertés, motiverar det höga bötesbeloppet på motsvarande 512 miljoner kronor med att GDPR-överträdelsen har ägt rum under en kontinuerlig tidsperiod och att det ännu inte är åtgärdat.

Tvetydigt och generellt

I sitt beslut beskriver CNIL att det är otydligt när och var man som användare blir tillfrågad om att dela med sig av sina personuppgifter, när man registrerar ett Google-konto. Informationen är ofta lång och snårig, och Google bryter därför mot GDPR som säger att informationen ska vara otvetydig och specifik. CNIL anser därför att man som användare i förlängningen inte är fullt informerad om hur och när ens personliga data kommer att användas.

– Folk förväntar sig en hög standard av transparens och kontroll av oss. Vi är djupt hängivna om att möta dessa förväntningar och medgivandekravet som ställs inom ramen för GDPR. Vi analyserar nu beslutet för att utröna vilka våra nästa steg är, säger Google i en kommentar till boten från CNIL.

NYOB tipsade

Det var den 25 och 28 maj år 2018 som organisationen NYOB, None of your business, hörde av sig till CNIL, den franska motsvarigheten till Datainspektionen, och menade att Google inte har rätt att använda all den information man samlar in om personer, i reklamsammanhang.

CNIL satte igång sin granskning i början av juni samma år, och har alltså i början av år 2019 kommit fram till att Google hantering av persondata bryter mot GDPR.

Källa: CNIL, The Guardian