Vragen van het lid Van der Steur (VVD) aan de minister van Veiligheid en Justitie over het CBP besluit over verzamelen van privégegevens door Google (ingezonden 20 april 2011).

Antwoord van staatssecretaris Teeven (Veiligheid en Justitie) (ontvangen 1 juni 2011) Zie ook Aanhangsel Handelingen, vergaderjaar 2010–2011, nr. 2487.

Vraag 1

Bent u bekend met het rapport van het College Bescherming Persoonsgegevens (CBP) dat op 19 april 2011 is verschenen?¹

Antwoord 1

Ja.

Vraag 2

Bent u het eens met het besluit van het CBP dat de per abuis verzamelde privégegevens (de zogenaamde «payload data») door Google moeten worden vernietigd? Zo nee, waarom niet?

Antwoord 2

Het College bescherming persoonsgegevens (hierna: Cbp) is een onafhankelijke toezichthouder, belast met het toezicht op de naleving en de handhaving van de Wet bescherming persoonsgegevens (hierna: Wbp). Het past mij niet om uitspraken te doen over een besluit van het Cbp in een individuele casus. Ingevolge de Algemene wet bestuursrecht kan een belanghebbende een rechtsmiddel instellen tegen een besluit van het Cbp. Het is uiteindelijk aan de rechter om te beslissen of het Cbp zijn handhavende bevoegdheden terecht heeft ingezet.

Vraag 3

Bent u van mening dat het verzamelen van openbare gegevens van Wifi netwerken voor consumenten en bedrijven meerwaarde heeft?

Antwoord 3

Uit het dwangsombesluit van het Cbp leid ik af dat het Cbp niet ontkent dat Google een gerechtvaardigd belang kan hebben voor het verzamelen van MAC-adressen in combinatie met de berekende locatie ten behoeve van haar geolocatiedienstverlening. Het Cbp oordeelt dat Google niet heeft voorzien in waarborgen voor een zorgvuldig gebruik van geolocatiegegevens.

Vraag 4

Bent u ermee bekend dat andere bedrijven, zoals alle locatiediensten (waaronder Facebook en Twitter) deze gegevens ook verzamelen?

Antwoord 4

Het Cbp heeft geen onderzoek gedaan naar het verzamelen van gegevens door Facebook en Twitter.

Voorzover mij bekend hanteren deze bedrijven een andere werkwijze met betrekking tot geolocatiediensten dan de door het Cbp onderzochte wijze van verzameling van gegevens over Wifi-routers met behulp van rondrijdende auto's. Bij veel sociale netwerkdiensten kunnen gebruikers – al dan niet automatisch – hun locatie toevoegen aan content die ze op sociale netwerksites plaatsen. Dit wordt ook wel «geotagging» genoemd.

Vraag 5

Zijn deze gegevens naar uw mening persoonsgegevens, zoals het CBP stelt? Zo ja, waarom? Zo nee, waarom niet?

Antwoord 5

Het Cbp heeft onderzoek gedaan naar een individuele casus waarin het ging om het verzamelen van gegevens over Wifi-routers door Google met behulp van Street View auto's. Rekening houdend met de specifieke omstandigheden van het geval heeft het Cbp geoordeeld dat de combinatie van een MAC-adres met de berekende locatie van een Wifi-router een persoonsgegeven is.

Vraag 6

Deelt u de mening van een aantal bedrijven dat openbare Wifi-gegevens een waardevolle aanvulling zijn op GPS-gegevens die samen aldus digitale kaarten en diensten voor consumenten kunnen opleveren die helpen bij plaatsbepaling gebruikmakend van hun mobiele telefoon?

Antwoord 6

Zie mijn antwoord op vraag 3.

Vraag 7

Vindt u dan ook dat het verzamelen daarvan toegestaan moet blijven, zoals dat in andere Europese landen ook gebruikelijk is? Is het wenselijk dat Nederland een uitzonderingspositie inneemt op dit punt of moet Nederland gidsland zijn in deze?

Antwoord 7

Zie mijn antwoorden op de vragen 2 en 3.

In aanvulling hierop merk ik op dat de Europese privacytoezichthouders, verenigd in de Artikel 29-werkgroep, in een gemeenschappelijk standpunt van 16 mei 2011² aanbevelingen opgesteld hebben over geolocatiediensten, waarmee verantwoordelijken rekening kunnen houden.

---

1 CPB. 19 april 2011. Last onder dwangsom voor Google wegens schending privacywetgeving  Google verzamelde met Street View auto’s locatiegegevens van 3,6 miljoen wifi-routers in Nederland en inhoudelijke communicatiegegevens.

http://www.cbpweb.nl/Pages/pb_20110419_google.aspx

2 Zie: http://www.cbpweb.nl/downloads_int/wp185_en.pdf