Google weigert Nederlandse wifi-data te vernietigen

quote:

Google weigert Nederlandse wifi-data te vernietigen

Google heeft de 3,6 miljoen illegaal geoogste SSID's van wifi-routers nog steeds niet gewist, maar krijgt toch geen boetes. Het CBP is gezwicht onder druk van Google en heeft alle eisen opgeschort.

In april maakte privacytoezichthouder College bescherming persoonsgegevens (CBP) na een diepgravend onderzoek bekend dat Google jarenlang onrechtmatig wifi-data heeft verzameld van miljoenen Nederlandse routers door middel van rondrijdende Street View auto's.

Ultimatum lang verstreken
Het CBP dreigde met dwangsommen tot 1 miljoen euro als Google niet binnen zes weken de 3,6 miljoen netwerknummers (SSID's) van draadloze routers in Nederland van zijn servers zou wissen. Ook moest Google een opt-outsysteem bouwen en iedereen daarvan via kranten en andere media op de hoogte stellen.

De ultimatums die het CBP stelde zijn inmiddels allemaal verstreken, maar Google heeft nog niets gedaan. Sterker nog, het internetbedrijf sloeg terug en dreigde met een kort geding tegen het CBP. Onder druk daarvan is de privacywaakhond gezwicht en heeft alle eisen en boetes voorlopig ingeslikt.

Eisen opgeschort
Dat bevestigt Google Nederland tegenover Webwereld. "Het CBP heeft ons laten weten dat ze hun eisen hebben opgeschort lopende de bezwaarprocedure bij het CBP," verklaart de woordvoerder van Google.

Hoe lang die bezwaarprocedure nog loopt is onbekend. Geen van de partijen wil daar iets over zeggen. Na een bezwaarprocedure kan Google ook nog in beroep bij de bestuursrechter.

Het is niet de erste keer dat Google dwarsligt in dit dossier. Volgens het CBP heeft het concern eerder het onderzoek naar de illegale wifi-sniffing stelselmatig gefrustreerd.

Het CBP wil nu niet op de opschorting van de eisen en boetes ingaan. "Zolang de procedure loopt doen wij geen uitspraken," reageert de zegsvrouw.

Ook payload data geoogst
Google verzamelde naast de locatie en unieke nummers van wifi-routers ook twee jaar lang als bijvangst de payload data van onversleutelde draadloze netwerken. Dit zijn voor Nederland vijf schijven vol met flarden data, waaronder e-mails, medische gegevens en financiële data.

Volgens Google is dit per abuis gebeurd en is die data reeds vernietigd. In Amerika is Google al verwikkeld in een rechtszaak over het oogsten van payload data.

Herleidbaar tot persoon
Maar de enorme SSID-database is dus nog niet verwijderd. Google stelt dat de verzamelde SSID's en MAC-adressen niet tot personen te herleiden zijn.

Het CBP toonde echter aan dat deze koppeling aan personen zeer eenvoudig is. Zo eenvoudig zelfs, dat de waakhond in zijn ijver dit te bewijzen de eigen privacyregels overtrad.

bron

quote:

Op woensdag 13 juli 2011 11:11 schreef Whiteguy het volgende:

[..]

Ik loop ook regelmatig de deur uit, en als ik dan weer thuis kom heb ik opeens gigabytes aan payload data op mn laptop staan. Vroeg me al af waar dat vandaan kwam.

quote:

Op woensdag 13 juli 2011 11:13 schreef trancethrust het volgende:
Het kan zomaar zijn dat het normaal is eerst een bezwaarsprocedure af te handelen alvorens je eisen kracht bij te zetten. Laat ons zien wat exact de basis is voor Google's bezwaar en hoe het CPB daarop reageert, alvorens deze instelling te typeren als een hond zonder tanden.

quote:

Op woensdag 13 juli 2011 11:19 schreef eleusis het volgende:

[..]

Fout, iphones stuurden het helemaal niet naar Apple (maar bewaarden het in een bestand). Je blaft een hoop maar bent niet echt op de hoogte

quote:

Op woensdag 13 juli 2011 11:29 schreef HumphreyBogart het volgende:

[..]

Mee eens, als je je SSID niet publiekelijk wilt hebben zet je het broadcasten uit. Je bent zelf verantwoordelijk hoe je je gegevens verzend, als je dat nu rond laat slingeren op straat in fysieke vorm of in onbeveiligde vorm over het internet. Ander punt is dat Google die gegevens niet had mogen opslaan.

quote:

Op woensdag 13 juli 2011 11:47 schreef HumphreyBogart het volgende:

[..]

Lezen is lastig hé, wat zeg ik nu net in m'n laatste zin.

quote:

Op woensdag 13 juli 2011 11:57 schreef RM-rf het volgende:
Als het CBP bv claimt dat Google publiekelijk toegankelijke informatie moet wissen die niet duidelijk te koppelen is aan individuele personen..

geef ik Google een érg, héél erg grote kans dat ze gewoon gehakt maken van het CBP in een rechtzaak..
er bestaat geen enkele wetgeving die publlieke gegevens die _niet_ gekoppeld zijn aan individuele personen maar bv hooguit een vrij uitgezonden SSID van een wifi-netwerk en dat gekoppeld aan een bepaalde lokatie, als persoonsgegeven claissificeerd...

domweg omdat de direkte kopeling tot een persoon ontbreekt...
En ja, die SSID's zijn gewoon enkel gekopeld aan een lokatie in de databank van Google, er bestaat geen automatische koppeling met personen.

Wél ben ik overigens van mening dat dit de vinger op een pijnlijke plek van persoonsgegevens-verwerking legt... namelijk dat de huidige wetgeving snel verouderd is omdat die enkel en aleen een persoongegevens erkent als deze aan één individuele persoon gekoppeld kan worden... zoals bv een kenteken 'op naam gesteld is', of ook bv een patientendossier of zelfs veelal emailadressen en IP-nummers (in combinatie met tijdstip waarop dit gebruikt is en de mogelijkheid dat een provider kan checken welke van hun abbonee's dat IP op welk moment benut heeft


Echter, zodra gegevens niet aan individuele personen gekoppeld is, maar bv hooguit gekoppeld aan een geografische locatie, of bepaalde statistische 'anonimiserings-technieken' (door groepen te creereren van bepaalde 'doelgroepen-kwalificaties).. kan het CBP er geen zeggenschap meer over claimen en ook niet verwijdering afdwingen...

Echter, ook dit soort gegevens zijn nog steeds vaak in behoorlijke mate terug te traceren tot bepaalde personen, bv doordat men redelijk goed combinaties kan maken met meerdere gegevens bronnen...
Overigens, véél erger dan Google zijn hierbij veelal Overheidsdiensten die zulke semi-anonieme statistische gegevens commercieel verkopen..
marketingondernemingen kunnen gewoon gegevens bestaanden aanschaffen die documenteren welke inkomensgroepen waar wonen, dit ook combineren met huiswaarde, welke auto's er in bepaalde buurten gereden worden (merk/model, hoe oud) en deels ook bv met patientengegevens...

allemaal gegevensverwerking die buiten het bereik van het CBP valt, maar wel degelijk een methode bied om over een individuele persoon een bepaalde 'inschatting' te maken hoe bv zn sociale stand is, zn inkomen en een schatting van zn gezondheid.