Google tvingas böta 4,5 mdr efter Sveriges Konsumenters anmälan

Det tog nära åtta år. Men i dag kom beskedet från den irländska dataskyddsmyndigheten: Google tvingas betala miljardböter för brott mot GDPR.
– Vi har väntat så otroligt länge på det här. Det är ett väldigt bra besked, säger Yasemin Bayramoglu, kommunikationschef på Sveriges Konsumenter.

Det var i november 2018 som Sveriges Konsumenter och flera andra europeiska konsumentorganisationer anmälde Google för brott mot GDPR mot bakgrund av hur de använder platstjänster för att spåra användare.

Anmälan gjordes till svenska Datainspektionen (numera IMY), som sedan överförde ärendet till irländska Data Protection Commission (DPC) eftersom Google har sitt europeiska huvudkontor i Irland.

Fälldes på fem punkter

Bakom anmälan låg en granskning som visade hur Google dolt den faktiska insamlingen och användningen av platsdata från användare av Androidtelefoner – utan att erbjuda något egentligt alternativ.

DPC gjorde därefter en egen granskning av Google, som bekräftade vår anmälan. Nu fälls alltså Google på fem punkter och tvingas betala drygt 4,5 miljarder kronor (403 miljoner euro) i böter.

– Det är ett väldigt bra besked för europeiska konsumenter. Dagens dom är en viktig signal från EU till Google och övriga techjättar. Samtidigt är det helt orimligt att det ska ta så här lång tid från anmälan till beslut. Det försvagar tilliten till EU:s tillsynsmyndigheter och i förlängningen den europeiska datalagstiftningen, säger Yasemin Bayramoglu.

Måste agera snabbare

Den långsamma processen har också gjort det möjligt för Google att fortsätta samla data.

– Just platsdatan är oerhört känslig. Den kan visa om jag besöker ett speciellt företag, en kyrka eller moské, om jag deltar på politiska möten, går till doktorn, visa hur vi rör oss i våra hem – ja, kartlägga stora delar våra liv. Då måste myndigheterna agera snabbare för att skydda oss konsumenter.

Här skulle Sveriges Konsumenter vilja se ytterligare skärpningar i lagstiftningen. Att till exempel defaultläget i alla appar ska vara att spårning, platstjänster, mikrofoner och kameror är avstängda, såvida det inte är absolut nödvändiga för appens funktion. Nu måste du som konsument aktivt gå in i inställningarna och stänga av allt detta.

Efter konsumentorganisationernas anmälan 2018 gjorde Google vissa förändringar. Men inte tillräckligt, menade den konsumentorganisationerna, som anmälde Google igen.

Nu har Google sex månader på sig att visa att man efterlever GDPR.

Läs om den ursprungliga anmälan här.