Google anmeldes for GDPR-brud: Indsamler dybt følsomme data om sundhedstilstand, religion og politisk overbevisning

Forbrugervagthunde i Sverige, Norge og fem andre europæiske lande anmelder Google for at indsamle dybt følsomme data uden at indhente samtykke fra brugerne.

Artikel top billede

Google anklages for at bryde de europæiske GDPR-regler.

Bag anklagen står den svenske forbrugerorganisation Sveriges Konsumenter, samt forbruger-organisationerne i Norge, Holland, Polen, Slovenien, Grækenland og Tjekkiet

Ifølge nyhedsbureauet Reuters har alle de nævnte forbrugerorganisationer anmeldt Google til datatilsynene i de respektive lande.

Læs også: Nyt gratis GDPR-værktøj: Tjek om dine systemer lever op til Datatilsynets krav

Lever ikke op til samtykke-krav

Forbrugerorganisationerne mener, at den amerikanske søgegigant overtræder GDPR-reglerne ved at opfordre brugerne til at dele lokationshistorik samt deres internet og -app-aktivitet med selskabet.

I en pressemeddelelse lyder det fra Sveriges Konsumenter, at Google bevist forsøger at skjule indsamlingen for forbrugerne, og dermed ikke lever op til GDPR’s krav om at indhente samtykke.

"Google skjuler den egentlige indsamling og brug af lokaliseringsdata fra forbrugerne og bruger dataen i en lang række applikationer. Herunder til målrettet markedsføring," skriver Sveriges Konsumenter i pressemeddelelsen.

I pressemeddelelsen konkluderer forbrugerorganisationer ligeledes:

”Sveriges Konsumenter mener, at Google krænker GDPR, fordi brugernes samtykke under de nævnte omstændigheder ikke kan anses som informeret og frit. Google kan heller ikke påråbe sig at have en "legitim interesse” i betragtning af den betydelige og indgribende virkning, at sporing af individuelle rettigheder og friheder.'

Dybt følsomme data

Sveriges Konsumenter vurderer, at de mange data potentielt kan blotlægge yderst følsomme oplysninger om Google-brugerne.

”Overvågningen kan afsløre vaner, sundhedstilstand, religion og politisk overbevisning," lyder det fra forbrugerorganisationen.

GDPR-lovgivningen trådte i kraft den 25. maj i år. Selskaber der overtræder lovgivningen kan blive tildelt bøder på helt op til 20 millioner euro eller fire procent af den globale omsætning.

Læs også:
Microsoft Office i store GDPR-problemer: Nu holder Statens It krisemøde med Microsoft

Læses lige nu

    Annonceindlæg tema

    Identity & Access Management er blevet rygraden i digital sikkerhed

    Denne side indeholder artikler med forskellige perspektiver på Identity & Access Management i private og offentlige organisationer. Artiklerne behandler aktuelle IAM-emner og leveres af producenter, rådgivere og implementeringspartnere.

    Navnenyt fra it-Danmark

    Mark Michaelsen, teknisk systemejer og projektleder hos Aarhus Kommune, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Mark Michaelsen

    Aarhus Kommune

    Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS