Google beställt av tysk myndighet för att ändra sekretesspraxis

A Tyska dataskyddsmyndigheten har beställt Google att ändra hur det hanterar användarnas privata uppgifter i landet före årsskiftet.

Den administrativa ordern utfärdades onsdagen av Hamburgs kommissionär för dataskydd och informationsfrihet, Johannes Caspar , för att tvinga Google att följa tysk lagstiftning om dataskydd och ge användarna större kontroll över deras data.

Google började kombinera befintliga policyer för olika tjänster när den ändrade sin integritetspolicy under 2012, trots att EU: s dataskydd berörs myndigheterna. Minst sex myndigheter började sedan formella utredningar av den nya politiken. Hamburg var en av de sex.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Hamburgs databeskrivningskommissionär utfärdade ursprungligen sin order mot Google i september förra året, men Google bestämde sig för att motsätta sig det. Dess invändning överstyrdes av myndigheten.

Företaget är nu skyldigt att göra nödvändiga ändringar för att bearbeta data från tyska användare på en rättslig grund, sade Caspar.

Det stora problemet är att Google gav sig själv rätt att slå samman personuppgifter som samlats in av alla olika företagstjänster som en person använder, för att bygga en komplett profil på någon utan att få den personens samtycke gör det, sa Caspar. Detta leder till en situation där människor avslöjar nästan allt som de har gjort på Internet till Google utan att verkligen veta vad företaget gör med all data, lade han till.

Google måste i slutet av året få ytterligare informerat och uttryckligt samtycke från sina användare att kombinera personuppgifter från olika Google-tjänster eller begränsa kombinationen och behandlingen av den data om sådant samtycke inte ges. Samtidigt måste det vara mer genomskinligt om vad det gör med uppgifterna, sade Caspar.

Om Google inte håller med det kan det bekämpa orderen i en tysk förvaltningsdomstol inom en månad.

Google svarade inte omedelbart på en begäran om kommentar.

Företaget har emellertid redan meddelat Hamburgsmyndigheten och andra europeiska dataskyddsmyndigheter att den planerar att göra väsentliga ändringar i sin policy för att uppfylla sina krav. Dessa planer presenterades för myndigheterna i slutet av förra månaden, men det återstår att se om Googles föreslagna ändringar är tillräckliga, sade Caspar.

I en rad åtgärder mot Googles datainsamlingspolitik var företaget redan böter i Frankrike och Spanien över liknande sekretessfrågor.

Tidigare i år kom Google med på att följa ändringar i sin policy i Storbritannien och Italien, medan den nederländska sekretessmyndigheten hotade böter på upp till 15 miljoner euro (lite mer än 16 USD) miljoner) om Google inte ändrar sin policy.