De Ierse DPC behandelt de zaak omdat het Europese hoofdkantoor van Google in Ierland staat. Daardoor speelt de toezichthouder een belangrijke rol bij het controleren van grote Amerikaanse technologiebedrijven binnen de Europese Unie. De boete van 403 miljoen euro behoort tot de grootste sancties die de Ierse privacywaakhond heeft opgelegd.

Locatie gebruikt voor advertenties en interesses
Volgens de toezichthouder waren gebruikers door tekortkomingen van Google mogelijk niet goed op de hoogte van het gebruik van hun locatiegegevens. Die informatie kon bijvoorbeeld worden ingezet voor advertenties en om interesses van gebruikers af te leiden. DPC-bestuurder Graham Doyle zegt: 'Door tekortkomingen van Google waren gebruikers zich er mogelijk niet van bewust dat hun locatie werd gebruikt om hen bijvoorbeeld te beïnvloeden met advertenties of om hun interesses af te leiden, en konden zij de controle over hun persoonlijke gegevens verliezen.'

Ook het bewaren van de gegevens vormt een belangrijk onderdeel van het oordeel. Volgens Doyle hield Google locatiegegevens langer vast dan nodig was. Hij stelt dat 'het langer dan noodzakelijk bewaren van de locatiegegevens van gebruikers dit verlies aan controle verergerde'. De toezichthouder eist daarom dat Google zijn verwerking aanpast.

Google wijst op veranderingen sinds 2019
Google benadrukt in een reactie dat het gaat om beleid dat inmiddels is veranderd. Het bedrijf zegt de omgang met locatiegegevens de afgelopen jaren grondig te hebben aangepast. 'Sinds 2019 hebben we onze werkwijze ingrijpend vernieuwd en krachtige hulpmiddelen geïntroduceerd die het beheren van locatiegegevens eenvoudig maken.'

De Consumentenbond is juist tevreden dat na jaren een besluit is genomen. De organisatie diende eind 2018 samen met andere Europese consumentenorganisaties klachten in over Google. Directeur Sandra Molenaar noemt bijna acht jaar wachten 'een lange tijd, maar de aanhouder wint en het laat zien dat Google illegaal heeft gehandeld.'

Kritiek op 'sturende' knoppen
Volgens de Consumentenbond stuurt Google gebruikers van Android-smartphones met bepaalde knoppen richting het delen van hun locatie. Daardoor zou de toestemming niet voldoen aan de voorwaarden van de AVG. Gebruikers moeten volgens die regels vrij, specifiek, geïnformeerd en ondubbelzinnig toestemming geven.

Molenaar vindt bovendien dat handhaving sneller moet plaatsvinden. Zij zegt dat de organisatie liever ziet 'dat regels sneller worden gehandhaafd en dat dit soort grote bedrijven, die het niet zo nauw nemen met de rechten van consumenten, sneller worden gestraft.'