Google krijgt te maken met een van de grootste privacysancties uit zijn geschiedenis nadat de Ierse Data Protection Commission (DPC) het bedrijf een boete van €403 miljoen ($459 miljoen) heeft opgelegd vanwege de manier waarop het de locatiegegevens van gebruikers verwerkte. De addertje onder het gras: de trackingfunctie die centraal staat in de zaak is naar verluidt nog steeds actief in meer dan 30 landen, wat betekent dat de boete alleen de onderliggende praktijk niet heeft stopgezet. Voor alledaagse gebruikers betekent dit dat de verantwoordelijkheid om dit soort tracking te beperken momenteel bij individuele accountinstellingen ligt in plaats van bij handhaving door toezichthouders. ## Wat de boete van de Ierse DPC daadwerkelijk dekt De DPC, die toezicht houdt op Google onder de Algemene Verordening Gegevensbescherming (AVG) van de EU omdat het Europese hoofdkantoor van het bedrijf in Ierland is gevestigd, oordeelde dat Google de privacywet heeft geschonden door de manier waarop het locatiegegevens verzamelde en gebruikte die aan gebruikersaccounts waren gekoppeld. Omdat de DPC optreedt als de hoofdtoezichthouder voor Google in de hele Europese Unie, hebben zijn uitspraken gewicht ver buiten de grenzen van Ierland en bepalen ze vaak de toon voor hoe andere gegevensbeschermingsautoriteiten reageren. We hebben de juridische en regelgevende achtergrond van deze zaak in meer detail behandeld, inclusief hoe de boete tot stand kwam, in ons eerdere rapport over de [Ierse DPC-boete van €403 miljoen tegen Google wegens locatiegegevens](/en/irish-dpc-fines-google-403-million-over-location-data). Wat deze boete opmerkelijk maakt, is niet alleen de hoogte ervan. Het is het feit dat een sanctie van deze omvang Google niet onmiddellijk heeft gedwongen de praktijk overal stop te zetten. Volgens berichtgeving over de zaak blijft de functie die verantwoordelijk is voor de schending actief in tientallen landen buiten de directe jurisdictie van de EU, wat de voor de hand liggende vraag oproept wie anders getroffen zou kunnen zijn en wat die gebruikers er nu aan kunnen doen. ## Hoe de verborgen trackingfunctie werkt en wie erdoor wordt getroffen Centraal in de zaak staat de verzameling van locatiegegevens die gekoppeld is aan Google-accounts en Android-apparaten, het soort tracking dat stilletjes een gedetailleerd beeld kan opbouwen van waar iemand naartoe gaat, hoe vaak en wanneer. Dit soort gegevens is waardevol voor advertenties omdat bedrijven er gewoonten, routines en zelfs gevoelige details zoals bezoeken aan medische instellingen of plaatsen van aanbidding uit kunnen afleiden, allemaal zonder dat een gebruiker zich noodzakelijkerwijs realiseert dat de tracking ooit is ingeschakeld of volledig begrijpt wat deze vastlegt. De mensen die het meest getroffen worden, zijn doorgaans alledaagse Android- en Google-accountgebruikers die nooit expliciet hun locatie- en activiteitsinstellingen hebben bekeken, aangezien veel van deze tools standaardinstellingen hebben die gegevensverzameling bevoordelen. Tenzij iemand er actief naar op zoek gaat, is het gemakkelijk om aan te nemen dat locatietracking uit staat of beperkt is tot wanneer een app actief in gebruik is, terwijl in de praktijk bredere instellingen op accountniveau nog steeds activiteit op de achtergrond kunnen registreren. ## Welke landen blijven blootgesteld en waarom handhaving achterblijft De AVG van de EU geeft toezichthouders zoals de Ierse DPC echte handhavingsbevoegdheid, waaronder de mogelijkheid om boetes van honderden miljoenen euro's op te leggen. Maar die bevoegdheid stopt bij de grenzen van de EU. In de meer dan 30 landen waar de trackingfunctie naar verluidt nog steeds actief is, is er mogelijk geen gelijkwaardige toezichthouder met dezelfde handhavingsmacht, of zijn bestaande privacywetten beperkter, worden ze langzamer gehandhaafd of zijn ze simpelweg niet getest tegen een bedrijf ter grootte van Google. Die kloof is belangrijk omdat juridische gevolgen in de ene regio niet automatisch leiden tot gewijzigd gedrag overal waar hetzelfde product wordt gebruikt. Totdat lokale toezichthouders bijbenen, of totdat Google vrijwillig besluit één wereldwijde standaard toe te passen, staan gebruikers buiten de EU er grotendeels alleen voor als het gaat om het beperken van dit soort gegevensverzameling. ## Hoe u nu uw Google-account kunt controleren en locatietracking kunt uitschakelen Wachten op toezichthouders is voor de meeste mensen geen realistische strategie, dus het is de moeite waard om een paar minuten te nemen om uw eigen instellingen rechtstreeks te bekijken: - Open uw Google-accountinstellingen en kijk onder het gedeelte Gegevens en privacy naar de bedieningselementen voor Locatiegeschiedenis en Web- en app-activiteit. - Controleer of locatietracking is ingeschakeld en schakel deze uit of stel deze in op automatisch verwijderen na een korte periode als u deze niet nodig hebt. - Bekijk welke apps toestemming hebben om op de achtergrond toegang te krijgen tot uw locatie versus alleen tijdens gebruik, en trek de toegang in voor alles wat deze niet nodig heeft. - Controleer periodiek uw activiteitsbedieningselementen, aangezien updates van apps of accountinstellingen soms voorkeuren kunnen resetten. ## Wat dit voor u betekent Deze boete is een herinnering dat regelgevende actie, zelfs een substantiële, niet altijd leidt tot een onmiddellijke wereldwijde oplossing. Als u buiten de EU woont, werkt de functie die centraal staat in deze zaak mogelijk nog precies zoals voor de uitspraak. Dat betekent niet dat u machteloos bent. Het beoordelen van de locatie- en activiteitsinstellingen van uw Google-account kost slechts een paar minuten en geeft u directe controle die regulering alleen nog niet overal kan garanderen. Het combineren van die wijzigingen op accountniveau met een gerenommeerde VPN kan verder verminderen hoeveel van uw locatie- en browseactiviteit wordt blootgesteld via uw IP-adres, wat een extra beschermingslaag toevoegt terwijl de handhaving bijbenen. De bredere les uit de boete voor de verborgen trackingfunctie van Google is dat privacybescherming vaak ongelijk is across grenzen, en gebruikers die consistente controle willen, moeten hun eigen instellingen controleren in plaats van aan te nemen dat de wet het al voor hen heeft geregeld. Neem vandaag een paar minuten de tijd om de locatie-instellingen van uw Google-account te bekijken, app-machtigingen aan te scherpen en overweeg een VPN te gebruiken als extra waarborg terwijl toezichthouders de rest van de wereld doornemen.