Frankrig rammer Google med en bøde på 50 millioner euro for datasamtykke

Frankrigs datavagthund meddelte mandag en bøde på 50 millioner euro (57 millioner dollars) til den amerikanske søgegigant Google, for første gang at bruge EU's strenge generelle databeskyttelsesforordning (GDPR).

Google blev idømt rekordbøden fra CNIL-tilsynsmyndigheden for ikke at levere gennemsigtige og let tilgængelige oplysninger om sine datasamtykkepolitikker, hedder det i en erklæring.

CNIL sagde, at Google gjorde det for svært for brugerne at forstå og administrere præferencer for, hvordan deres personlige oplysninger bruges, især med hensyn til målrettet annoncering.

"Folk forventer høje standarder for gennemsigtighed og kontrol fra os. Vi er dybt forpligtede til at opfylde disse forventninger og samtykkekravene i GDPR, "sagde en talsmand fra Google i en erklæring.

"Vi studerer beslutningen for at bestemme vores næste skridt."

Dommen følger efter klager fra to fortalergrupper i maj sidste år, kort efter, at skelsættende GDPR -direktiv trådte i kraft.

Den ene blev indgivet på vegne af omkring 10, 000 underskrivere af Frankrigs Quadrature du Net -gruppe, mens den anden var af None Of Your Business, skabt af den østrigske privatlivsaktivist Max Schrems.

Schrems havde beskyldt Google for at sikre "tvunget samtykke" via sin Android-mobilbetjeningssoftware ved hjælp af pop-up-bokse online eller i sine apps, hvilket indebærer, at dets tjenester ikke vil være tilgængelige, medmindre betingelserne for brug accepteres.

"Også, de angivne oplysninger ikke er tilstrækkeligt klare til, at brugeren kan forstå, at det juridiske grundlag for målrettet annoncering er samtykke, og ikke Googles legitime forretningsinteresser, "sagde CNIL.

"Vi har fundet ud af, at store virksomheder som Google simpelthen 'fortolker loven anderledes' og ofte kun har tilpasset deres produkter overfladisk, "Sagde Schrems i en erklæring efter dommen.

"Det er vigtigt, at myndighederne gør det klart, at det bare ikke er nok at hævde at være kompatibel."

'Særligt ansvar'

GDPR betragtes i vid udstrækning som den største omrystning af databeskyttelsesregler siden webstedets fremkomst.

Selv virksomheder, der ikke er baseret i Europa, skal følge de skrappe nye regler, hvis de ønsker, at deres websteder og tjenester skal være tilgængelige for europæiske brugere.

CNIL fandt ud af, at på trods af ændringer implementeret af Google siden sidste år, den undlod stadig at respektere ånden i de nye regler.

Det bemærkede f.eks., At specifikationer om, hvor længe en persons data opbevares, og hvad de bruges til, spredes på flere forskellige websider.

Ændring af en brugers datapræferencer kræver også, at man klikker sig igennem en række sider såsom "Flere muligheder", og ofte er valgmulighederne for at acceptere Googles vilkår forhåndskontrolleret som standard.

"Denne type procedure får brugeren til at give globalt samtykke... men samtykket er ikke 'specifikt' som GDPR kræver, "sagde regulatoren.

Det sagde, at den rekordstore bøde på 50 millioner euro afspejlede alvorligheden af ​​fejlene samt Googles dominerende markedsposition i Frankrig via Android.

"Hver dag opretter tusinder af franske brugere en Google -konto på deres smartphones, "sagde CNIL.

"Som følge heraf har virksomheden et særligt ansvar, når det kommer til at respektere deres forpligtelser på dette område, " den sagde.

Det er ikke første gang, tilsynsmyndigheden har taget Google til ansvar for sine politikker.

I 2014 idømte virksomheden en bøde på 150 000 euro - det højest mulige på det tidspunkt - for ikke at overholde retningslinjerne for beskyttelse af personlige oplysninger for personoplysninger.

Og i 2016 pålagde det 100, 000 euro bøde for manglende overholdelse af EU's "ret til at blive glemt"-regel, tillader folk at anmode om at få fjernet referencer til dem fra søgeresultater.

Goole har anfægtet afgørelsen, siger, at det kun bør gælde for dets europæiske websteder, såsom Google.fr, og ikke det globale Google.com -domæne.

Tidligere på måneden stod generaladvokaten for EU -domstolen i Luxembourg på siden af ​​Google i sagen, selvom der endnu ikke er truffet en endelig afgørelse.

© 2019 AFP