De Europese toezichthouders verenigd in de Artikel 29 Data Protection Working Group hebben het privacy beleid van Google onderzocht om te bezien in hoeverre de nieuwe privacy voorwaarden van Google voldoen aan de Europese Data Protection en ePrivacy Richtlijnen  (95/48/EG en 2002/58/EC). Conclusie van dit onderzoek is dat Google op een aantal punten (waaronder de nieuwe cookiewet) niet conform de Europese richtlijnen opereert. De Artikel 29 Data Protection Working Group heeft naar aanleiding van haar bevindingen Google in een brief van 16 oktober jl. concrete aanbevelingen gedaan opdat Google haar recent gewijzigde privacy voorwaarden in overeenstemming kan brengen met voornoemde Europese Richtlijnen.

Een aantal van gedane aanbevelingen zijn (vrij vertaald):

• Ontwikkel een gelaagde architectuur met drie lagen: (1^ste level)  in-product privacy notificaties and notificaties die getoond worden in afwachting van een te openen webpagina of webapplicatie,  (2nd level) privacy voorwaarden, (3^de level) product specifieke informatie;
• Ontwikkel interactieve presentaties die gebruikers in staat stellen om eenvoudig door het privacy beleid te navigeren;
• Voorzie gebruikers van additionele specifieke informatie over het gebruik van gegevens die een significante impact hebben de privacy van de gebruikers (locatie data, credit card data, unieke apparatuur identifiers, telefoon data en biometrische gegevens);
• Verschaf informatie in een format dat leesbaar is op de mobiele telefoon;
• Vereenvoudig mogelijkheden om toestemming in te trekken;
• Verkrijg expliciete toestemming om data te combineren voor specifieke doeleinden;
• Implementeer de ‘cookiewet’.

Lees hier de volledige brief.