Vragen van het lid Verhoeven (D66) aan de minister van Economische Zaken, Landbouw en Innovatie over de privacyvoorwaarden van Google (ingezonden 27 januari 2012).

Antwoord van minister Verhagen (Economische Zaken, Landbouw en Innovatie), mede namens de minister van Veiligheid en Justitie (ontvangen 6 maart 2012).

Vraag 1

Heeft u kennisgenomen van de aanpassing van de privacyvoorwaarden van Google?1

Antwoord 1

Ja.

Vraag 2

Klopt het dat naast het «in elkaar schuiven» van de verschillende voorwaarden van Google-producten ook de data van gebruikers door verschillende producten heen meer gecombineerd gaat worden?

Antwoord 2

Naar aanleiding van de aankondiging van Google om zijn privacybeleid aan te passen hebben de onafhankelijke Europese privacytoezichthouders – verenigd in de zogeheten Artikel 29-werkgroep – besloten te analyseren wat de mogelijke consequenties zijn van het nieuwe privacybeleid voor de bescherming van de persoonsgegevens van de inwoners van de EU. De Franse dataprotectieautoriteit (La Commission Nationale de l'Informatique et des Libertés, CNIL) heeft hierbij de leiding. De brief van de Artikel 29-werkgroep aan Google is via een website beschikbaar (zie voetnoot)2.

Ik wacht de uitkomsten van de stappen van de Europese toezichthouders af alvorens ik u kan informeren over de gevolgen van de nieuwe privacyvoorwaarden van Google.

Vraag 3

Betekent dit in de praktijk dat Google nog meer van verschillende consumenten te weten komt zonder een duidelijke opt-in? Is een opt-in hoe dan ook niet wenselijk wanneer zoveel informatie wordt verzameld? Is dit niet zelfs wettelijk verplicht vanuit bijvoorbeeld de Wet bescherming persoonsgegevens? Wat zijn de wettelijke beperkingen voor het verzamelen en combineren van data vanuit verschillende producten?

Antwoord 3

De Wet bescherming persoonsgegevens (Wbp) stelt eisen aan de verwerking van persoonsgegevens. Onder verwerking van persoonsgegevens wordt in de Wbp tevens verstaan het verzamelen, samenbrengen en met elkaar in verband brengen van persoonsgegevens. Persoonsgegevens mogen op grond van artikel 8 van de Wbp alleen worden verwerkt indien hiervoor een in artikel 8 genoemde verwerkingsgrond bestaat. Persoonsgegevens mogen onder meer worden verwerkt indien de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend. Vanuit het perspectief van de gebruiker is een opt-in (toestemming) vaak te verkiezen boven een opt-out (verzet).

Het College Bescherming Persoonsgegevens (Cbp) hanteert als richtlijn dat het uitblijven van een reactie (opt-out) niet gelijk staat aan het geven van toestemming. Dat is ook als uitgangspunt vastgelegd in een gemeenschappelijk standpunt over het begrip toestemming van 13 juli 2011 van de Europese privacytoezichthouders (Artikel 29-werkgroep).

Een mogelijke andere verwerkingsgrond is het zogeheten gerechtvaardigd belang van de verantwoordelijke, bedoeld in artikel 8, onderdeel f, van de Wbp.

De verantwoordelijke moet dan wel een afweging maken tussen zijn eigen belang en het belang van de fundamentele rechten en vrijheden van de betrokkene of derden, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer. Bij deze afweging speelt de gevoeligheid van persoonsgegevens een grote rol. De verantwoordelijke moet daarbij ook voldoen aan de eisen die de Wbp stelt, zoals de welbepaaldheid van het doeleinde van de gegevensverwerking en de verplichting dat doeleinde uitdrukkelijk te omschrijven. Indien de gegevensverwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van de verantwoordelijke én het belang van de betrokkene niet prevaleert, dan kan mogelijk met een opt-out constructie worden volstaan.

Het College bescherming persoonsgegevens (Cbp) oordeelt als onafhankelijk toezichthouder of deze belangenafweging juist is verricht en daarmee of de gegevensverwerking rechtmatig is.

Of de nieuwe privacyvoorwaarden van Google in strijd zijn met de privacywetgeving wordt door de verantwoordelijke, onafhankelijke toezichthouders vastgesteld. Het CBP is op grond van artikel 52, tweede lid, van de Wbp een onafhankelijk bestuursorgaan, belast met het toezicht op de naleving van de Wbp, en werkt in dit verband nauw samen met de Franse dataprotectieautoriteit, die de leiding heeft in dezen (zie ook het antwoord op vraag 2).

Vraag 4

Deelt u de mening dat er op het moment geen serieus alternatief is voor Google op bijvoorbeeld het gebied van «zoeken», zodat de geboden opt-out («niet meer gebruik maken van») de facto niet bestaat? Wat valt hier vanuit een mededingingsoogpunt over te zeggen? Maakt Google gebruik van haar marktmacht bij het aanpassen van de privacyvoorwaarden? Vindt u dit wenselijk?

Antwoord 4

De consolidatie van de verschillende door Google gehanteerde privacyvoorwaarden, die het voor Google mogelijk zou maken om data uit verschillende diensten van de bij haar ingelogde gebruikers te combineren, lijkt alleen relevant voor gebruikers die zich voor één of meer diensten bij Google hebben aangemeld. Hoewel Google op dit moment in Nederland de meest gebruikte internetzoekmachine is, bestaan er voor gebruikers alternatieven om informatie op internet op te zoeken. Bovendien is het niet noodzakelijk om bij Google een gebruikersaccount aan te maken en daarop in te loggen om van de zoekmachine van Google gebruik te kunnen maken. Reeds aangemelde gebruikers kunnen er daarnaast ook voor kiezen om niet ingelogd gebruik te maken van de zoekmachine. Op grond van artikel 24 van de Mededingingswet en artikel 102 van het Verdrag betreffende de werking van de Europese Unie is het ondernemingen met een economische machtspositie verboden om hiervan misbruik te maken. Het is aan de verantwoordelijke toezichthouders (respectievelijk de Nederlandse Mededingingsautoriteit en de Europese Commissie) om in te grijpen wanneer dit aan de orde zou zijn.

Vraag 5

Deelt u de mening dat het gebrek aan alternatief in het bijzonder geldt voor gebruikers van een Android-telefoon? Gebruikers hebben immers al gekozen voor Google en hebben niet de mogelijkheid om per 1 maart te stoppen met het gebruikmaken van Google-diensten omdat dan de telefoon waardeloos wordt vindt u dit wenselijk?

Antwoord 5

Google heeft mij bericht dat mensen door de wijziging van privacyvoorwaarden niet gedwongen worden om Google-diensten te gebruiken die zij voordien niet gebruikten. Het maakt het mogelijk om een Google-gebruiker die is ingelogd als één gebruiker te beschouwen en beter te bedienen in de door hem gekozen Google-diensten. Google-gebruikers die een afzonderlijk account prefereren kunnen ook na 1 maart een separaat account hanteren of een nieuwe account aanmaken voor een bepaalde Google-dienst zoals Picasa of een Android-apparaat. Google geeft ten slotte aan dat gebruikers Google’s Data Liberation functionaliteit kunnen gebruiken om hun eigen gegevens naar een andere (Google-)dienst te verhuizen.

Als een gebruiker helemaal geen Google-account meer wenst, betekent dit een beperking in de functionaliteiten van Android.

Vraag 6

Op wat voor termijn kan de Kamer uitvoering verwachten van de motie Gesthuizen/Verhoeven3 waarin het kabinet wordt gevraagd zijn mening te geven over dergelijke zaken?

Antwoord 6

De uitvoering van de motie Gesthuizen/Verhoeven, waarin wordt verzocht om een visie op de privacy, veiligheid en bescherming van burgers op internet, zal in het voorjaar aan uw Kamer worden aangeboden.

Naar boven