CBP handhaaft dwangsombesluit tegen Google
Persbericht van College bescherming persoonsgegevens
(CBP)
Het College bescherming persoonsgegevens (CBP) heeft een zogeheten
'beslissing op bezwaar' genomen nadat Google bezwaar had aangetekend
tegen een dwangsombesluit van het CBP. Het CBP handhaaft het
dwangsombesluit. Zo handhaaft het CBP het besluit dat een MAC-adres in
combinatie met de berekende locatie van de wifi-router een
persoonsgegeven is. Ook blijft het CBP van oordeel dat Google de
verzamelde netwerknamen (de SSID's) van wifi-routers onomkeerbaar moet
wissen. Tevens blijft het CBP van oordeel dat Google betrokkenen een
opt-out mogelijkheid moet bieden, waardoor zij te allen tijde kosteloos
en effectief verzet kunnen aantekenen tegen de verwerking van gegevens
over hun wifi-routers. In reactie op het dwangsombesluit heeft Google
een technische oplossing aangedragen waarbij de genoemde opt-out
mogelijkheid off line wordt aangeboden. Het CBP heeft geoordeeld dat
deze wijze van realisering van de opt-out mogelijkheid een aanvaardbare
is. In de beslissing op bezwaar heeft het CBP daarom nu in de eis
betreffende de opt-out mogelijkheid het woord 'on line' verwijderd,
zodat Google ook off line aan die eis kan voldoen. Aangezien Google
inmiddels aan één van de vier onderdelen van de opgelegde last onder
dwangsom heeft voldaan, kan de te betalen dwangsom bij niet nakoming
van de resterende onderdelen van de last oplopen tot maximaal 750.000
euro.
In reactie op het dwangsombesluit van het CBP heeft Google in het
bezwaarschrift gesteld een off line opt-out mogelijkheid te kunnen
bieden waarbij de eigenaar van de wifi-router de SSID wijzigt zodat die
bijvoorbeeld begint met de letters 'no map'. In dat geval worden geen
wifi-gegevens met betrekking tot die wifi-router opgeslagen.
Implementatie van deze opt-out mogelijkheid betekent dat SSID's wel
mogen worden geraadpleegd, maar niet mogen worden opgeslagen.
Het CBP had Google na onderzoek een last onder dwangsom opgelegd
betreffende de verzamelde gegevens over wifi-netwerken. Inmiddels heeft
Google aan één van de vier onderdelen van de last (het melden van de
gegevensverwerking bij het CBP) voldaan. Naast het bieden van een
opt-out mogelijkheid moet Google betrokkenen zowel offline als online
informeren over de verzameling van gegevens over wifi-routers met
Street View auto's door Google ten behoeve van zijn geolocatiedienst.
Ook moet Google de reeds verzamelde SSID's (de netwerknamen van de
wifi-routers) onomkeerbaar wissen.
Google heeft van 4 maart 2008 tot 6 mei 2010 met de rondrijdende Street
View auto's gegevens verzameld over ruim 3,6 miljoen verschillende
wifi-routers in Nederland, zowel over beveiligde als onbeveiligde
routers. Daarnaast heeft het bedrijf voor elke wifi-router een locatie
berekend. Het bedrijf heeft hierdoor in strijd met de Wet bescherming
persoonsgegevens (Wbp) gehandeld. MAC-adressen in combinatie met een
berekende locatie zijn in deze context persoonsgegevens omdat de
gegevens informatie kunnen verschaffen over de houder van de
wifi-router.
Tegen de beslissing op bezwaar van het CBP staat beroep bij de
rechtbank open.
Links:
http://www.cbpweb.nl/Pages/home.aspx
Razende Robot Reporter