Herkomst, producten, privacy, Cloud Act & risico’s
Google is één van de grootste en invloedrijkste technologiebedrijven ter wereld. Wat begon als een zoekmachine, groeide uit tot een wereldwijd platform dat miljarden gebruikers bedient en een enorme hoeveelheid persoonlijke gegevens verwerkt.
Op deze pagina lees je alles wat je moet weten over Google:
- waar het vandaan komt
- welke diensten en producten het levert
- hoe Google jouw gegevens verzamelt en gebruikt
- welke Amerikaanse wetten van toepassing zijn (Cloud Act)
- welke risico’s dit met zich meebrengt voor Europese gebruikers
1. Herkomst & achtergrond van Google
Google werd opgericht in 1998 door Larry Page en Sergey Brin, twee studenten van Stanford University. Het bedrijf begon als een innovatieve zoekmachine met één missie:
“De wereldinformatie organiseren en universeel toegankelijk en bruikbaar maken.”
Sindsdien groeide Google explosief en werd het onderdeel van het moederbedrijf Alphabet Inc. (sinds 2015).
Hoofdkantoor
- Mountain View, Californië (Verenigde Staten)
- Onderdeel van Amerikaanse jurisdictie
- Actief in meer dan 150 landen
Kern van het bedrijfsmodel
Google verdient het grootste deel van zijn inkomsten met advertenties. Dat betekent:
- verzamelen van gegevens
- analyseren van gedrag
- personaliseren van advertenties
- profileren van gebruikers
Google is daarmee in de kern een databedrijf of beter gezegd: datagrabber.
2. Welke producten biedt Google?
Google heeft honderden diensten, maar de belangrijkste categorieën zijn:
Zoekmachine
- Google Search
- Google Nieuws
- Google Afbeeldingen
- Google Shopping
E-mail & communicatie
- Gmail
- Google Chat
- Google Meet
Cloud & kantoor
- Google Drive
- Google Docs, Sheets, Slides
- Google Workspace (zakelijke suite)
Besturingssystemen
- Android (smartphones en tablets)
- ChromeOS (laptops en Chromebooks)
Browsers
- Google Chrome
- Chromium (open-source basis)
Navigatie & locatie
- Google Maps
- Google Street View
- Google Earth
Video & media
- YouTube
- YouTube Music
- Google TV
Smart devices
- Nest slimme speakers en displays
- Chromecast
- Pixel smartphones en andere hardware
Advertentieplatformen
- Google Ads
- AdSense
- DoubleClick en andere advertentietechnologie
Bij vrijwel al deze producten verzamelt Google gebruikersdata.
3. Privacy: welke gegevens verzamelt Google?
Google verzamelt en koppelt grote hoeveelheden data, waaronder:
Persoonlijke gegevens
- Naam
- E-mailadres
- Telefoonnummer
- Geboortedatum
- Contactlijst (indien toestemming gegeven)
Locatiegegevens
Vaak standaard ingeschakeld op smartphones en in apps:
- GPS-positie
- Wifi-locatie
- Bluetooth-beacons
- IP-adres
App- en surfgedrag
- Bezochte websites (via Chrome en tracking)
- Zoekopdrachten in Google Search
- Video- en kijkgeschiedenis op YouTube
- Gebruik van apps op Android
Interacties
- Klikgedrag en scrollgedrag
- Hoe lang je ergens naar kijkt (dwell time)
- Voorkeuren, interesses en profielen
Technische gegevens
- Type toestel en besturingssysteem
- Browser en versies
- Netwerk- en verbindingsgegevens
Deze data voedt de advertentiemachine van Google. Hoe beter Google je kent, hoe gerichter er kan worden geadverteerd en hoe meer advertentie-inkomsten het bedrijf genereert.
4. De Amerikaanse Cloud Act
Google valt onder de Amerikaanse CLOUD Act (Clarifying Lawful Overseas Use of Data Act). Deze wet verplicht Amerikaanse bedrijven om gegevens te overhandigen aan Amerikaanse autoriteiten, ook wanneer die gegevens:
- fysiek in Europa zijn opgeslagen;
- toebehoren aan niet-Amerikaanse gebruikers;
- door Europese dochterondernemingen worden beheerd;
- in principe onder de Europese AVG vallen.
Gevolgen van de Cloud Act
- Amerikaanse autoriteiten kunnen gegevens opvragen zonder tussenkomst van Europese autoriteiten.
- Google mag niet altijd melden dat er een dataverzoek is gedaan (gag orders).
- Ook metadata, zoals wie wanneer wat gebruikt, kan worden opgevraagd.
- Encryptie beschermt niet volledig als Google de sleutels beheert of toegang kan verschaffen.
5. Risico’s voor Europese gebruikers
Minder controle over persoonsgegevens
Doordat Google onder Amerikaanse jurisdictie valt, is de bescherming van Europese gebruikers afhankelijk van Amerikaanse wetgeving en beleid. De Europese AVG biedt daardoor in de praktijk minder bescherming dan veel mensen denken.
Diepe profilering en gedragsanalyse
Google combineert data uit verschillende diensten, zoals Search, YouTube, Android en Maps. Dat levert zeer gedetailleerde profielen op van individuele gebruikers, met inzicht in interesses, routines, locaties, contacten en voorkeuren.
Afhankelijkheid van één grote speler
Veel organisaties in onderwijs, zorg, overheid en bedrijfsleven leunen zwaar op Google-diensten. Deze afhankelijkheid maakt overstappen lastig en vergroot de machtspositie van Google in de digitale infrastructuur.
Onvoorspelbaarheid door politieke ontwikkelingen
Politieke instabiliteit in de Verenigde Staten, onder andere zichtbaar onder Trump, maakt het beleid rondom data en privacy minder voorspelbaar. De druk op technologiebedrijven om gegevens te delen kan toenemen, wat direct gevolgen heeft voor Europese gebruikers.
Privacy versus winstmodel
Het verdienmodel van Google is gebaseerd op advertenties en dataverzameling. Dat betekent dat het commerciële belang van veel data verzamelen vaak botst met het belang van gebruikers om zo min mogelijk gevolgd en geprofileerd te worden.
6. Wat kun je als gebruiker doen?
Kies waar mogelijk alternatieven
- ProtonMail of Tutanota in plaats van Gmail
- Nextcloud in plaats van Google Drive
- Firefox of Brave in plaats van Chrome
- OpenStreetMap in plaats van Google Maps
- Jitsi of BigBlueButton in plaats van Google Meet
Pas je Google-privacyinstellingen aan
- Schakel locatiegeschiedenis uit.
- Zet web- en appactiviteit uit of beperk deze.
- Beperk of pauzeer je YouTube-geschiedenis.
- Schakel gepersonaliseerde advertenties zoveel mogelijk uit.
Gebruik privacyvriendelijke browsers en extensies
- Installeer een browser met ingebouwde trackingbescherming.
- Gebruik advertentie- en trackerblockers.
- Overweeg een aparte browser voor diensten van Google.
Kies voor EU-gebaseerde tools
Diensten van Europese aanbieders vallen onder Europese jurisdictie en de AVG. Dat biedt in de praktijk vaak betere bescherming dan gebruik van Amerikaanse cloud- en advertentieplatformen.
Krachtige technologie, maar kwetsbare privacy
Google levert veel handige diensten en innovatieve technologie, maar het fundament van het bedrijf is gebaseerd op dataverzameling en advertentie-inkomsten. Doordat Google onder Amerikaanse jurisdictie en de CLOUD Act valt, is de privacy van Europese gebruikers nooit volledig gegarandeerd, ook niet wanneer data in Europese datacenters wordt opgeslagen.
Wie privacy serieus neemt, doet er goed aan bewust om te gaan met Google-diensten, instellingen zo privacyvriendelijk mogelijk in te stellen en waar mogelijk voor Europese of privacyvriendelijke alternatieven te kiezen.