22 september, 2026

De Data Protection Commission (DPC), de Ierse privacytoezichthouder, heeft gisteren aangekondigd Google een boete van 403 miljoen euro op te leggen. Volgens de DPC heeft Google de AVG geschonden bij het verwerken van locatiegegevens via drie functies: Web & App Activity, Location History en Location Accuracy. Die laatste is een instelling van het Android-besturingssysteem zelf. Naast het opleggen van de boete heeft de DPC Google opgedragen de functies binnen zes maanden in lijn te brengen met de AVG.

Het onderzoek begon in 2020 na klachten van Europese consumentenorganisaties, waaronder BEUC. De DPC stelt vast dat Google locatiegegevens onrechtmatig verwerkte, ze langer bewaarde dan nodig, niet transparant was over wat ermee gebeurde en niet kon aantonen dat het zich aan de regels hield. Het is de op drie na hoogste boete die de DPC ooit heeft opgelegd.

Het besluit van de DPC raakt de kern van onze collectieve actie tegen Google over Android, waarin dit gebruik van locatiegegevens een belangrijk onderdeel is. Een toezichthouder heeft nu vastgesteld dat Google de regels overtrad bij het verzamelen van locatiegegevens, onder meer via een functie die in Android zelf zit. Dat is een steun in de rug voor onze zaak.

Het volledige DPC-besluit wordt later gepubliceerd. Wij zullen de bevindingen van de DPC natuurlijk meenemen in onze procedure.

Onze actie tegen Google

Sinds december 2023 voert Stichting Massaschade en Consument een collectieve actie tegen Google namens ruim negen miljoen Nederlanders die sinds 2018 een Android-telefoon hebben gebruikt. Uit onderzoek in onze opdracht blijkt dat Google via Google Play Services, dat op vrijwel elke Android-telefoon standaard meedraait en niet kan worden uitgezet, gegevens over onder andere locatie en telefoongebruik verzamelt. Wij eisen dat Google daarmee stopt en dat Android-gebruikers schadevergoeding krijgen.