Data Protection Commission (DPC)

says location data can expose private information

“Dat kan ook privé-informatie blootleggen.”

says location data can reveal where someone is alone or combined with other information

“De DPC zegt dat locatiegegevens op zichzelf of in combinatie met andere informatie kunnen onthullen waar iemand is.”

has not published the exact breakdown and full legal reasoning

“Daardoor zijn de precieze verdeling van het bedrag en de volledige juridische motivering nog niet openbaar.”

will publish the full decision later

“De toezichthouder publiceert de volledige beslissing later.”

found Web & App Activity and Location History kept location data longer than necessary

“Bij Web & App Activity en Location History werden locatiegegevens langer bewaard dan noodzakelijk.”

found transparency lacking for all three functions

“Voor alle drie de functies schoot de transparantie tekort.”

found Web & App Activity and Location History processing not lawful and not fair

“Bij Web & App Activity en Location History waren de verwerkingen niet rechtmatig en niet eerlijk genoeg.”

investigated Google functions Web & App Activity, Location History, Location Accuracy

“De DPC onderzocht drie Google-functies: Web & App Activity, Location History en Location Accuracy.”

ordered Google to bring processing into GDPR compliance within six months

“beveelt Google om de verwerking binnen zes maanden in overeenstemming met de AVG te brengen”

imposed fine Google €403 million for GDPR infringements around location data

“De DPC legt administratieve boetes op met een totaal van €403 miljoen”

began procedure in February 2020 after complaints from European consumer organizations including BEUC

“De procedure begon in februari 2020 na klachten van Europese consumentenorganisaties, waaronder BEUC.”

investigated period from 25 May 2018 to 4 February 2020

“Het onderzochte tijdvak liep van 25 mei 2018, de start van de AVG, tot 4 februari 2020.”