I en pressemelding kommer det frem at det franske datatilsynet at Google skal følge fransk personvernlovgivning og dette innen tre måneder.
I oktober 2012 sendte de europeiske personvernmyndighetene et brev til direktør Page i Google med et krav om at selskapet skulle implementere en rekke krav for å tilfredsstille det europeiske personverndirektivet 95/46/EC.
Enkelt og overordnet forklart var det tre krav som ble fremsatt:
- At Google skulle gi tilstrekkelig informasjon til sine brukere om hva som er formålet med behandlingen av personopplysninger og hvilke typer data som behandles.
- At Google skulle klargjøre hva som var formålet og virkemidler i forbindelse med kobling av data mellom selskapets tjenester.
- At Google skulle gi informasjon om hvor lenge de lagret personopplysninger for de ulike tjenestene.
Google fikk fire måneder på å oppfylle kravene, noe de ikke har gjort.
En egen arbeidsgruppe, ledet av det franske datatilsynet, ble satt ned for å se på hvordan man skal kunne tvinge Google til å foreta seg nødvendige endringer. Gruppen besto også av personvernmyndighetene i Tyskland, Italia, Nederland, Spania og Storbritannia.
Gruppen har fastslått at Google bryter fransk og andre respektive lands lovgivning, og at Google innen tre måneder må gjennomføre tiltak slik at selskapet faktisk etterlever personvernlovgivningen.
Det franske datatilsynet truer med sanksjoner dersom ikke Google følger advarselen. Resten av landene i gruppen iverksetter også tiltak overfor Google.
Vi i det norske Datatilsynet følger spent med på hvordan Google nå vil forhold seg til disse kravene. Vi har gode erfaringer med å samarbeide med de europeiske datatilsynsmyndighetene. Samarbeidet gjør at vi står sterkere sammen for å fremme personvernet.
Her kan du lese mer om saken:
- Pressemeldingen fra det franske Datatilsynet.
- CNIL orders Google to comply with the French Data Protection Act, within three months
20 June 2013 - Google privacy policy: six European data protection authorities to launch coordinated and simultaneous enforcement actions
02 April 2013 - Google’s privacy policy : G29 ready for coordinated enforcement actions
28 February 2013 - Google’s new privacy policy : incomplete information and uncontrolled combination of data across services
16 October 2012 - This letter is individually signed by 27 European Data protection authorities for the first time and it is a significant step forward in the mobilization of European authorities.
16 October 2012 - CNIL sends an additionnal questionnaire on Google’s new privacy policy due to insufficient answers
23 May 2012 - GOOGLE’s new privacy policy: CNIL sends a detailed questionnaire to Google
19 March 2012 - Google’s new privacy policy raises deep concerns about data protection and the respect of the European law
28 February 2012