Kæmpe GDPR-bødesmæk til Google

Det er ikke lutter sjov og ballade for Google, der netop har indkasseret en kæmpebøde i Frankrig.
Det er ikke lutter sjov og ballade for Google, der netop har indkasseret en kæmpebøde i Frankrig. (Foto: PR)

353 mio. kr. koster det søgemaskinen at overtræde GDPR i Frankrig. Det er det franske datatilsyns første – og selvsagt største – bødeudskrivning i forbindelse med EU's persondataregler.

Så er der ved at komme hul på bylden. Længe har iagttagere ventet i spænding på de første store bøder som konsekvens af den nye, strammere persondataforordning, der fik virkning i maj sidste år, men nu er linjen lagt i Frankrig. Her har det franske datatilsyn CNIL givet Google en bøde på 50 mio. euro, svarende til 353 mio. kr. for brud på GDPR. 

I afgørelsen fra CNIL hedder det, at IT-giganten ikke leverer transparent og let tilgængelig information om, hvordan den anvender de data, der samles ind fra brugerne.

Ifølge CNIL er det for svært for brugere af Google at forstå og styre, hvordan de gerne vil have, at deres informationer bliver brugt.

Må ikke målrette annoncer
Særligt overraskende for flere eksperter er det, at CNIL har afgjort, at Google ikke må anvende brugernes data til at målrette annoncer, som ellers er hele fundamentet i Googles forretningsmodel. For nok indhenter Google samtykke hos kunderne, men søgemaskinen gør ifølge CNIL ikke tilstrækkeligt opmærksom på, hvad samtykket bliver brugt til.

Google overvejer nu det videre forløb.

”Folk forventer høje standarder i forhold til gennemsigtighed og kontrol fra os,” siger en talsmand fra Google i en skriftlig kommentar til det franske nyhedsbureau AFP.

Talsmanden tilføjer, at Google også skal leve op til de regler, der fremgår i GDPR, og at virksomheden nu vil nærlæse afgørelsen og se, hvad næste skridt er.

Ændrer privatlivspolitik
Complidia kunne i sidste uge fortælle, at Google netop har ændret sine privatlivspolitik med virkning fra 22. januar. Her står der nu:

’For brugere bosat i Det Europæiske Økonomiske Samarbejdsområde eller Schweiz, er Google Ireland Limited dataansvarlig for dine oplysninger, medmindre andet er angivet i en tjenestespecifik erklæring om privatliv. Google Ireland Limited er dermed den tilknyttede Google-virksomhed, som er ansvarlig for behandlingen af dine oplysninger og for at overholde gældende lovgivning om privatlivsbeskyttelse.’

Om dette har sammenhæng med den franske bøde, må foreløbig stå hen i det uvisse. Googles presseafdeling er ikke vendt tilbage på en henvendelse fra Complidia.

Læs også:
Google vender på en tallerken

Tags

Skrevet af

Mikael Winkler

Mikael Winkler, Redaktør

I mere end 15 år har Mikael Winkler arbejdet som redaktør og pressechef i bankernes interesseorganisation Finansrådet (nu Finans Danmark), hvor han har oparbejdet en bred indsigt i den finansielle regulering og hele det politiske spil omkring lovgivningsprocesserne – og hvordan reguleringen indvirker på både de finansielle institutter, borgerne og samfundsøkonomien.

Klummer

Se alle