Google heeft voorlopig ingestemd met een schikking van $135 miljoen in een class action-rechtszaak waarin wordt beweerd dat het bedrijf illegaal gebruikersgegevens heeft verzameld via zijn Android-besturingssysteem. Deze deal vertegenwoordigt, indien goedgekeurd door een rechter, een van de grootste schikkingen in zijn soort en roept vragen op over de datapraktijken van technologiebedrijven.
De beschuldigingen: gegevensverzameling zonder toestemming
De rechtszaak beweert dat het Android-besturingssysteem van Google vanaf 2017 automatisch mobiele gegevens van gebruikers heeft verzameld zonder een duidelijk opt-out-mechanisme te bieden. Deze gegevensverzameling ging door, zelfs als gebruikers locatiediensten uitschakelden of apps sloten. De eisers voerden aan dat dit een juridische overtreding vormde die ‘conversie’ wordt genoemd – het ongeoorloofd in beslag nemen van eigendommen – die doorgaans niet tot zulke grote schikkingen leidt.
Google ontkent elk wangedrag, maar heeft ermee ingestemd zijn praktijken te actualiseren als onderdeel van de deal. Volgens Google-woordvoerder José Castañeda lost de schikking “verkeerd gekarakteriseerde standaardpraktijken in de sector op die Android veilig houden” en omvat deze “aanvullende openbaarmakingen om mensen meer informatie te geven over hoe onze services werken.”
Welke veranderingen zullen er plaatsvinden?
De schikking dwingt Google om een aantal belangrijke wijzigingen aan te brengen in zijn beleid voor gegevensverzameling:
- Expliciete toestemming: Android-gebruikers worden nu om duidelijkere toestemming gevraagd wanneer ze voor het eerst nieuwe apparaten instellen.
- Afmelden: Er wordt een schakelknop toegevoegd waarmee gebruikers bepaalde soorten gegevensverzameling kunnen uitschakelen.
- Transparante openbaarmakingen: Google zal meer gedetailleerde uitleg geven over zijn praktijken voor gegevensverzameling.
Deze veranderingen zijn belangrijk omdat ze rechtstreeks het kernprobleem aanpakken: het gebrek aan controle van de gebruiker over persoonlijke gegevens. Deze schikking is een signaal dat rechtbanken steeds meer bereid zijn om technologiebedrijven verantwoordelijk te houden voor het overschrijden van privacygrenzen.
Wie krijgt betaald en hoeveel?
De schikking is voorlopig en vereist goedkeuring van de rechtbank. Indien afgerond, worden de betalingen beperkt tot $ 100 per persoon. Cruciaal is dat alleen degenen die inmiddels de class action-rechtszaak hebben ondertekend, waarschijnlijk geld zullen ontvangen.
De bredere context is dat dit geen op zichzelf staand incident is: Google heeft onlangs ingestemd met een afzonderlijke schikking van $ 68 miljoen over problemen met gegevensverzameling met zijn Google Assistant (nu Gemini for Home). In dat geval beweerden gebruikers dat het slimme apparaat naar hen luisterde zonder activering, wat leidde tot advertentietargeting op basis van niet-gedeelde informatie. In tegenstelling tot het Android-geval zullen de betalingen aan de Google Assistent automatisch plaatsvinden, zonder dat er een claimformulier nodig is.
Wat dit betekent voor gegevensprivacy
De Android-schikking versterkt een groeiende trend van juridisch toezicht op de datapraktijken van technologiebedrijven. Het benadrukt de spanning tussen de behoefte van bedrijven aan data om de dienstverlening te verbeteren en het recht van gebruikers op privacy. Deze zaak zal waarschijnlijk van invloed zijn op de manier waarop andere technologiebedrijven gegevensverzameling en transparantie benaderen, waardoor ze in de richting van meer expliciete toestemmingsmechanismen en grotere gebruikerscontrole zullen gaan.
De schikking geeft aan dat rechtbanken bereid zijn deze grenzen te handhaven, zelfs tegen industriële reuzen.
