61e FD Column: Miljoenenboete voor Google is baanbrekende testcase voor handhaving Europese Privacywet

Deze column staat in Het Financieele Dagblad van 24 januari 2019. Volg deze link voor mijn eerdere FD columns.

De Oostenrijkse privacy-advocaat Max Schrems strikes again. De luis in de pels van de grote techfirma’s procedeerde na de Snowden-onthullingen al met succes tot aan het Europese Hof van Justitie over ontoereikende privacybescherming van Europeanen in databases van Amerikaanse bedrijven. En op 25 mei jl., de dag dat de nieuwe strenge privacywet AVG in Europa in werking trad, diende Schrems’ stichting None of Your Business bij toezichthouders in vier landen een reeks klachten in over de grote Amerikaanse techbedrijven. Naar aanleiding daarvan slingerde de Franse privacytoezichthouder CNIL afgelopen maandag Google voor €50 mln op de bon. Volgens CNIL ontvangen Franse Androidgebruikers onvoldoende informatie wat Google met hun data doet. Google beschikt volgens de CNIL dan ook niet over een geldige toestemming van die gebruikers om, bijvoorbeeld, advertenties te personaliseren.

Illustratie: Hein de Kort voor het FD.

 

De Franse waakhond is op oorlogspad. Het onderzoek is razendsnel uitgevoerd, het concept-besluit plofte vlak voor de feestdagen bij Google op de mat, 15 januari was er een hoorzitting en een week later maakte CNIL het korte, niet altijd even goed onderbouwde besluit wereldkundig. Google ‘bestudeert het besluit en beraadt zich op vervolgstappen’, zoals dat zo mooi heet. Niet zozeer omdat die € 50 mln pijn doet, maar omdat CNIL stelt dat Google via ruim twintig diensten – van Gmail, via Maps en Analytics tot YouTube – onrechtmatig geld verdient. CNIL raakt zo de kern van Google’s miljardenomzet. Na politiek debat sinds 2012 en jarenlange voorbereidingen, is de eerste grote AVG-boete nu een feit. Door de potentieel verstrekkende gevolgen voor online businessmodellen, vormt het besluit de eerste grote testcase voor de handhaving van de strenge Europese privacyregels. 

Machtspolitiek

Schrems diende zijn Franse klacht in met La Quadrature du Net, een Franse privacyorganisatie. Samen representeren zij 9974 Franse Androidgebruikers. De AVG laat dit soort groepsacties expliciet toe, net als zelfstandige handhavingsacties van toezichthouders. Tot voor kort deden privacytoezichthouders vrijwel nooit iets met klachten van burgers. Activisten realiseren zich nu dat zij veel meer impact hebben als collectief: zeg als toezichthouder maar eens ‘nee’ tegen duizenden burgers samen, in plaats van tientallen klachten van individuele gebruikers. Collectieve acties zijn op het internet razendsnel georganiseerd, kijk maar naar het referendum tegen de ‘sleepwet’. Het huidige internet zet privacy dan wel massaal onder druk, maar faciliteert ook massaal protest.

Het handhavingsbesluit van CNIL is voer voor juridische fijnslijperij. CNIL valt te verwijten dat het onderzoek niet bepaald zorgvuldig is opgezet, uitgevoerd en gemotiveerd. Google kreeg nauwelijks tijd om naar lucht te happen. CNIL vindt dat Google als marktleider een verregaande verantwoordelijkheid heeft en dat een directe boete gerechtvaardigd is, in plaats van eerst een last onder dwangsom (‘pas uw handelen aan, anders volgt een boete’).

De haast van CNIL heeft eenmachtspolitieke reden. CNIL is nu de Europese voorzitter vanprivacytoezichthouders enambieert op tal vanonderwerpen de AVG als eerste uit te leggen. Zo publiceerde CNIL onlangs als eerste eenrichtlijn over de(on)mogelijkheid van publieke blockchaintechnologie onder de AVG. Ook over de uitleg van de kernbeginselen van de AVG – de informatieplicht en toestemming – wil CNIL de eerste zijn. Maar Google verhuist steeds meer activiteiten naar de Ierse tak, om in dit soort trajecten te kunnen beargumenteren dat niet de Franse maar de (vaak veel vriendelijkere) Ierse privacytoezichthouder exclusief bevoegd is om haar privacybeleid te toetsen.

Onder de oppervlakte, en zeker bij CNIL, speelt een gevoel dat het nu eindelijk tijd wordt om de techgiganten privacymores te leren.

Voordat het zover komt, heeft de CNIL het gaspedaal ingedrukt. En daarbij flink wat steken laten vallen in de motivering. Zo is het boetebedrag volledig uit de lucht gegrepen. De Franse en straks Europese rechters zullen veel scherper dan CNIL toetsen of het besluit de toets van het eerlijke rechtsgang kan doorstaan.

Ferme taal

Maar de echte inhoudelijke pijn zit in de eis dat Google de ‘user journey’ moet aanpassen. Dat is de route die je moet afleggen tussen de eerste opstart van Android en het schuimbekkend van opwinding ein-de-lijk samenleven met je nieuwe gadget. CNIL stelt dat gebruikers voor advertenties vijf acties moeten ondernemen om te weten wat Google verzamelt. Voor locatiedata zijn dat zes stappen. Bovendien staan de keuzeopties om al dan niet gevolgd te worden standaard geactiveerd. CNIL schrijft in ferme taal dat dat Franse gebruikers zo niet de volle omvang kunnen kennen van de data die Google verzamelt en gebruikt. Google kent ‘met een hoge mate van precisie (..) je lifestyle en je smaak (‘goût’)’. De Smaak van het Franse volk! Nom de Dieu! Toezicht blijft cultuur. Even goed, CNIL oordeelt dat de toestemming van gebruikers, de juridische basis voor Google om geld te verdienen, ongeldig is.

Google kan niet anders dan krachtig verweer voeren. Aanpassingen aan de ‘user journey’ en standaardkeuzes kunnen de gigant oneindig veel meer kosten, dan die boete van €50 mln.

Onder de oppervlakte, en zeker bij CNIL, speelt een gevoel dat het nu eindelijk tijd wordt om de techgiganten privacymores te leren. Of de Franse en later de Europese rechter het besluit helemaal overeind laat is onzeker. Maar het langverwachte tijdperk van AVG-boetes is begonnen, en de Franse Google-zaak vormt een belangrijke testcase. Gisteren schreef FD dat 2019 jaar van de privacyhandhaving wordt. Maak daar maar gerust ook 2020, 2021, 2022 en daarna van. Aan Max Schrems zal het niet liggen.

50 thoughts on “61e FD Column: Miljoenenboete voor Google is baanbrekende testcase voor handhaving Europese Privacywet”

  1. I’m amazed, I must say. Seldom do I come across a blog that’s equally educative and engaging, and without a doubt, you’ve hit the nail on the head. The problem is something too few people are speaking intelligently about. I’m very happy that I came across this in my hunt for something regarding this.

  2. Hi there! I could have sworn I’ve been to this website before but after checking through some of the post I realized it’s new to me. Anyways, I’m definitely delighted I found it and I’ll be book-marking and checking back frequently!

  3. I have to express my appreciation for your generosity in support of women who really want help on in this concern. Your personal commitment to getting the message around appeared to be especially beneficial and have specifically made regular people like me to attain their endeavors. The interesting help signifies a lot to me and much more to my fellow workers. Thanks a ton; from each one of us.

  4. I think this is among the most vital information for me. And i’m glad reading your article. But wanna remark on some general things, The site style is great, the articles is really great : D. Good job, cheers

  5. kssmetxgq,Very informative useful, infect very precise and to the point. I’m a student a Business Education and surfing things on Google and found your website and found it very informative.

  6. degeckshx,Thanks a lot for providing us with this recipe of Cranberry Brisket. I’ve been wanting to make this for a long time but I couldn’t find the right recipe. Thanks to your help here, I can now make this dish easily.

  7. Thank you, I’ve recently been searching for information about this subject for ages and yours is the greatest I’ve discovered till now. But, what about the bottom line? Are you sure about the source?

  8. She said: “What we are worried about is that this is what happened in this case. As a result, European consumers may be deprived of the opportunity to buy cars with the best technology available.”

  9. Одним из самых больших недостатков Skype когда-то давно был платный доступ к групповым видеозвонкам. Времена меняются. Читайте об этом подробнее на сайте slapk.ru

  10. The reputation of Germany’s fist industry, the automotive industry, is still being affected by the emissions scandal. In 2015, Volkswagen admitted to manipulating millions of diesel engines and cheating on emissions testing.

  11. Dorsey explained to the president that the number of followers fluctuates due to the company’s attempts to delete spam accounts and bots, per the paper. The White House essentially confirmed the Post’s reporting the next day.

  12. I’d ought to seek advice from you here. Which isn’t some thing I usually do! I spend time reading an article which will make people believe. Also, thank you permitting me to comment!

  13. Jackson feels like there is a lot she still does not know. For Jackson, a healthy 13-year-old dying just days after a fight does not make sense, even with the unknown tumor. Investigators are waiting for the autopsy results to determine how Kashala’s injuries may have aided in her death.

  14. Im no expert, but I believe you just crafted an excellent point. You certainly understand what youre talking about, and I can seriously get behind that. Thanks for staying so upfront and so honest.

  15. Mike Mayock should send Giants GM David Gettleman a gift basket. The stink of the Giants’ reach for Jones drowned out the groans of Raiders fans dumbfounded by Oakland’s selection of defensive end Clelin Ferrell with the No. 4 overall pick. Ferrell is a quality player and certainly a first-round talent, but top-five is quite a stretch. Mayock himself thought Ferrell would be a trade-down possibility, and yet, with superior pass rushers like Josh Allen, Ed Oliver, and Rashan Gary still on the board, the Raiders stood pat and took Ferrell.

  16. When I initially commented I clicked the “Notify me when new comments are added” checkbox and now each time
    a comment is added I get three e-mails with the same comment.
    Is there any way you can remove me from that service?
    Many thanks!

  17. Hiya! awesome blog! I happen to be a daily visitor to your site (somewhat more like addict ) of this website. Just wanted to say I appreciate your blogs and am looking forward for more to come!

  18. Thank you for some other informative blog. Where else could I get that type of information written in such an ideal means? I have a mission that I’m just now working on, and I have been at the look out for such information.

  19. Hello there, I discovered your web site by way of Google at the same
    time as searching for a similar topic, your site got here
    up, it seems great. I’ve bookmarked it in my google bookmarks.

    Hello there, just changed into alert to your weblog through Google, and located that it’s really informative.
    I’m gonna watch out for brussels. I will be grateful if you happen to proceed
    this in future. Lots of other folks might be benefited out of your
    writing. Cheers!

  20. 5/13/2019 @ 10:51:53 In my opinion, axelarnbak.nl does a excellent job of handling subject matter like this! Even if frequently intentionally contentious, the material posted is in the main thoughtful and challenging.

  21. Pretty section of content. I just stumbled upon your website and in accession capital to assert
    that I acquire actually enjoyed account your blog posts.

    Any way I’ll be subscribing to your augment and even I achievement you access consistently fast.

  22. Nice post. I understand something tougher on various blogs everyday. It will always be stimulating you just read content from other writers and exercise a little something from their website. I’d would rather apply certain with all the content in my small weblog regardless of whether you do not mind. Natually I’ll give you a link on the internet blog. Thank you for sharing.

  23. Today, while I was at work, my sister stole my iPad and tested to see if it can survive a
    thirty foot drop, just so she can be a youtube sensation. My
    apple ipad is now destroyed and she has 83 views.
    I know this is completely off topic but I had to share it with someone!

  24. ejfjsvwbqh,A fascinating discussion is definitely worth comment. I do think that you ought to publish more on this topic, it may not be a taboo esltif,subject but generally folks don’t talk about such subjects. To the next! All the best!!

Leave a Reply

Your email address will not be published.