| Ingediend | 30 januari 2012 |
|---|---|
| Beantwoord | 6 maart 2012 (na 36 dagen) |
| Indiener | Kees Verhoeven (D66) |
| Beantwoord door | Maxime Verhagen (minister economische zaken, viceminister-president ) (CDA) |
| Onderwerpen | economie ict recht staatsrecht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2012Z01382.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20112012-1754.html |
Ja.
Naar aanleiding van de aankondiging van Google om zijn privacybeleid aan te passen hebben de onafhankelijke Europese privacytoezichthouders – verenigd in de zogeheten Artikel 29-werkgroep – besloten te analyseren wat de mogelijke consequenties zijn van het nieuwe privacybeleid voor de bescherming van de persoonsgegevens van de inwoners van de EU. De Franse dataprotectieautoriteit (La Commission Nationale de l'Informatique et des Libertés, CNIL) heeft hierbij de leiding. De brief van de Artikel 29-werkgroep aan Google is via een website beschikbaar (zie voetnoot)2.
Ik wacht de uitkomsten van de stappen van de Europese toezichthouders af alvorens ik u kan informeren over de gevolgen van de nieuwe privacyvoorwaarden van Google.
De Wet bescherming persoonsgegevens (Wbp) stelt eisen aan de verwerking van persoonsgegevens. Onder verwerking van persoonsgegevens wordt in de Wbp tevens verstaan het verzamelen, samenbrengen en met elkaar in verband brengen van persoonsgegevens. Persoonsgegevens mogen op grond van artikel 8 van de Wbp alleen worden verwerkt indien hiervoor een in artikel 8 genoemde verwerkingsgrond bestaat. Persoonsgegevens mogen onder meer worden verwerkt indien de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend. Vanuit het perspectief van de gebruiker is een opt-in (toestemming) vaak te verkiezen boven een opt-out (verzet).
Het College Bescherming Persoonsgegevens (Cbp) hanteert als richtlijn dat het uitblijven van een reactie (opt-out) niet gelijk staat aan het geven van toestemming. Dat is ook als uitgangspunt vastgelegd in een gemeenschappelijk standpunt over het begrip toestemming van 13 juli 2011 van de Europese privacytoezichthouders (Artikel 29-werkgroep).
Een mogelijke andere verwerkingsgrond is het zogeheten gerechtvaardigd belang van de verantwoordelijke, bedoeld in artikel 8, onderdeel f, van de Wbp.
De verantwoordelijke moet dan wel een afweging maken tussen zijn eigen belang en het belang van de fundamentele rechten en vrijheden van de betrokkene of derden, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer. Bij deze afweging speelt de gevoeligheid van persoonsgegevens een grote rol. De verantwoordelijke moet daarbij ook voldoen aan de eisen die de Wbp stelt, zoals de welbepaaldheid van het doeleinde van de gegevensverwerking en de verplichting dat doeleinde uitdrukkelijk te omschrijven. Indien de gegevensverwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van de verantwoordelijke én het belang van de betrokkene niet prevaleert, dan kan mogelijk met een opt-out constructie worden volstaan.
Het College bescherming persoonsgegevens (Cbp) oordeelt als onafhankelijk toezichthouder of deze belangenafweging juist is verricht en daarmee of de gegevensverwerking rechtmatig is.
Of de nieuwe privacyvoorwaarden van Google in strijd zijn met de privacywetgeving wordt door de verantwoordelijke, onafhankelijke toezichthouders vastgesteld. Het CBP is op grond van artikel 52, tweede lid, van de Wbp een onafhankelijk bestuursorgaan, belast met het toezicht op de naleving van de Wbp, en werkt in dit verband nauw samen met de Franse dataprotectieautoriteit, die de leiding heeft in dezen (zie ook het antwoord op vraag 2).
De consolidatie van de verschillende door Google gehanteerde privacyvoorwaarden, die het voor Google mogelijk zou maken om data uit verschillende diensten van de bij haar ingelogde gebruikers te combineren, lijkt alleen relevant voor gebruikers die zich voor één of meer diensten bij Google hebben aangemeld. Hoewel Google op dit moment in Nederland de meest gebruikte internetzoekmachine is, bestaan er voor gebruikers alternatieven om informatie op internet op te zoeken. Bovendien is het niet noodzakelijk om bij Google een gebruikersaccount aan te maken en daarop in te loggen om van de zoekmachine van Google gebruik te kunnen maken. Reeds aangemelde gebruikers kunnen er daarnaast ook voor kiezen om niet ingelogd gebruik te maken van de zoekmachine. Op grond van artikel 24 van de Mededingingswet en artikel 102 van het Verdrag betreffende de werking van de Europese Unie is het ondernemingen met een economische machtspositie verboden om hiervan misbruik te maken. Het is aan de verantwoordelijke toezichthouders (respectievelijk de Nederlandse Mededingingsautoriteit en de Europese Commissie) om in te grijpen wanneer dit aan de orde zou zijn.
Google heeft mij bericht dat mensen door de wijziging van privacyvoorwaarden niet gedwongen worden om Google-diensten te gebruiken die zij voordien niet gebruikten. Het maakt het mogelijk om een Google-gebruiker die is ingelogd als één gebruiker te beschouwen en beter te bedienen in de door hem gekozen Google-diensten. Google-gebruikers die een afzonderlijk account prefereren kunnen ook na 1 maart een separaat account hanteren of een nieuwe account aanmaken voor een bepaalde Google-dienst zoals Picasa of een Android-apparaat. Google geeft ten slotte aan dat gebruikers Google’s Data Liberation functionaliteit kunnen gebruiken om hun eigen gegevens naar een andere (Google-)dienst te verhuizen.
Als een gebruiker helemaal geen Google-account meer wenst, betekent dit een beperking in de functionaliteiten van Android.
De uitvoering van de motie Gesthuizen/Verhoeven, waarin wordt verzocht om een visie op de privacy, veiligheid en bescherming van burgers op internet, zal in het voorjaar aan uw Kamer worden aangeboden.