Inhoudsopgave
Door Frank
25 september 2026 — 3 minuten lezen
De Ierse privacytoezichthouder heeft Google een boete van 403 miljoen euro opgelegd wegens het schenden van AVG-regels rond locatiegegevens. Gebruikers waren zich mogelijk niet bewust dat hun locatie werd gebruikt voor advertenties en profilering. Het is de zoveelste miljoenenboete in een reeks van EU-sancties tegen het techconcern.
Drie takeaways:
- Compliance blijft prioriteit: Google kreeg sinds 2017 al meer dan 8 miljard euro aan EU-boetes, vooral voor machtsmisbruik en privacyschendingen
- Over transparantie valt niet te onderhandelenl: gebruikers moeten expliciet weten wanneer hun data voor advertenties wordt gebruikt, anders risiceer je hoge boetes
- Impact op adverteerders: strengere handhaving betekent dat ook campagnes die gebruikmaken van locatiedata scherper gescreend worden op AVG-naleving
Wat er gebeurde
De Ierse Data Protection Commission (DPC) legde Google een boete op van 403 miljoen euro vanwege tekortkomingen in de verwerking van locatiegegevens van gebruikers. Volgens Graham Doyle, plaatsvervangend commissaris van de DPC, waren gebruikers zich door deze tekortkomingen mogelijk niet bewust dat hun locatie werd gebruikt om hen te beïnvloeden met advertenties of om hun interesses af te leiden. Daardoor verloren zij controle over hun persoonlijke gegevens. De Ierse toezichthouder treedt op namens andere EU-waakhonden, omdat het Europese hoofdkantoor van Google in Ierland is gevestigd. De boete volgt uit een onderzoek naar de naleving van de Algemene Verordening Gegevensbescherming (AVG). Voor Nederlandse marketing- en reclameprofessionals is dit een signaal dat privacyhandhaving concreet doorwerkt in de systemen waarop veel campagnes draaien.
Google's boetegeschiedenis: meer dan 8 miljard euro
Dit is niet de eerste keer dat Google zwaar wordt beboet door Europese instanties. In 2026 bevestigde het Europees Hof van Justitie een recordboete van 4,1 miljard euro die de Europese Commissie had opgelegd voor machtsmisbruik met Android. Google zou eigen diensten hebben voorgetrokken en fabrikanten hebben gedwongen Google-apps vooraf te installeren. In datzelfde jaar volgden nog twee boetes van in totaal 890 miljoen euro: één voor het voortrekken van eigen diensten in Google Search en één voor het belemmeren van bedrijven op Google Play om consumenten door te verwijzen naar alternatieve betaalmethoden. Volgens Android Planet past Google zich meestal schoorvoetend aan, want als het bedrijf op dezelfde manier doorgaat worden de boetes alleen maar hoger. Het bedrijf reageerde eerder dat de uitspraken onvoldoende rekening houden met zijn investeringen om Android open en gratis te houden. Google heeft telkens zestig dagen om zijn praktijken te wijzigen, anders volgen nieuwe sancties.
Wat dit betekent voor adverteerders
Voor Nederlandse marketeers en adverteerders brengt deze ontwikkeling directe risico's en compliance-verplichtingen met zich mee. Locatiedata vormt een belangrijk onderdeel van veel targeting- en retargetingstrategieën, vooral in display en programmatic advertising. Als Google zijn praktijken moet aanpassen, kan dat gevolgen hebben voor de beschikbaarheid en nauwkeurigheid van locatiegebaseerde doelgroepen. Daarnaast vraagt strengere handhaving om een grondige check van je eigen datapraktijken: hoe transparant ben je over het gebruik van locatiegegevens? Heb je expliciete toestemming? En kun je aantonen dat gebruikers weten waarvoor hun data wordt ingezet? Volgens NRC en Villamedia neemt de druk op big tech toe, en dat werkt door in de hele keten. Compliance officers en DPO's moeten daarom hun blootstelling aan handhaving kwantificeren en prioriteiten stellen. Controleer je huidige campagnes, bepaal binnen welke termijn je moet aanpassen, en overweeg alternatieven zoals first-party data en contextual targeting.
Europese handhaving verscherpt
De Europese Commissie en nationale toezichthouders treden steeds actiever op tegen techreuzen die de Digital Markets Act (DMA) en de AVG overtreden. Volgens de Europese Commissie doet Google onvoldoende om zich aan de DMA te houden. De uitspraak van de rechter van 8 juli 2026 bevestigde dat een beroep de verplichtingen van zogeheten poortwachters niet automatisch kan opschorten. Google heeft zestig dagen om aan de eisen te voldoen, gebeurt dat niet, dan volgen hogere boetes. Voor adverteerders betekent dit dat de regels strenger worden gehandhaafd en dat platforms gedwongen worden tot meer transparantie. Dat biedt op termijn wellicht meer zekerheid, maar vraagt op korte termijn om alertheid en aanpassing van je eigen advertentiestrategie. Wie nu nog niet inzicht heeft in hoe zijn data wordt verzameld en gebruikt, loopt risico op reputatieschade en boetes.
Bronnen & verder lezen:
- https://www.villamedia.nl/artikel/eu-legt-google-403-miljoen-euro-boete-op-om-overtreden-privacywet
- https://www.nrc.nl/nieuws/2026/07/02/google-verliest-in-hoger-beroep-miljardenboete-blijft-in-stand-a4931617
- https://netherlands.representation.ec.europa.eu/nieuws-en-evenementen/nieuws/google-krijgt-een-europese-miljoenenboete-van-890-miljoen-euro-2026-07-23_nl
- https://www.androidplanet.nl/nieuws/eu-versus-google-boetes/
