Google anmeldes for GDPR-brud: Indsamler dybt følsomme data om sundhedstilstand, religion og politisk overbevisning

Forbrugervagthunde i Sverige, Norge og fem andre europæiske lande anmelder Google for at indsamle dybt følsomme data uden at indhente samtykke fra brugerne.

Artikel top billede

Google anklages for at bryde de europæiske GDPR-regler.

Bag anklagen står den svenske forbrugerorganisation Sveriges Konsumenter, samt forbruger-organisationerne i Norge, Holland, Polen, Slovenien, Grækenland og Tjekkiet

Ifølge nyhedsbureauet Reuters har alle de nævnte forbrugerorganisationer anmeldt Google til datatilsynene i de respektive lande.

Læs også: Nyt gratis GDPR-værktøj: Tjek om dine systemer lever op til Datatilsynets krav

Lever ikke op til samtykke-krav

Forbrugerorganisationerne mener, at den amerikanske søgegigant overtræder GDPR-reglerne ved at opfordre brugerne til at dele lokationshistorik samt deres internet og -app-aktivitet med selskabet.

I en pressemeddelelse lyder det fra Sveriges Konsumenter, at Google bevist forsøger at skjule indsamlingen for forbrugerne, og dermed ikke lever op til GDPR’s krav om at indhente samtykke.

"Google skjuler den egentlige indsamling og brug af lokaliseringsdata fra forbrugerne og bruger dataen i en lang række applikationer. Herunder til målrettet markedsføring," skriver Sveriges Konsumenter i pressemeddelelsen.

I pressemeddelelsen konkluderer forbrugerorganisationer ligeledes:

”Sveriges Konsumenter mener, at Google krænker GDPR, fordi brugernes samtykke under de nævnte omstændigheder ikke kan anses som informeret og frit. Google kan heller ikke påråbe sig at have en "legitim interesse” i betragtning af den betydelige og indgribende virkning, at sporing af individuelle rettigheder og friheder.'

Dybt følsomme data

Sveriges Konsumenter vurderer, at de mange data potentielt kan blotlægge yderst følsomme oplysninger om Google-brugerne.

”Overvågningen kan afsløre vaner, sundhedstilstand, religion og politisk overbevisning," lyder det fra forbrugerorganisationen.

GDPR-lovgivningen trådte i kraft den 25. maj i år. Selskaber der overtræder lovgivningen kan blive tildelt bøder på helt op til 20 millioner euro eller fire procent af den globale omsætning.

Læs også:
Microsoft Office i store GDPR-problemer: Nu holder Statens It krisemøde med Microsoft

Event: Årets CISO 2026

Sikkerhed | København

Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

22 oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S

Pentos har pr. 2. juni 2025 ansat Erik Ebert som Country Manager. Han skal især beskæftige sig med udvidelsen af Pentos til Danmark og Norden. Det kræver bl.a. etablering af et lokalt leverance team og SAP Partnerskab. Han kommer fra en stilling som Senior Director hos Effective People. Han har tidligere beskæftiget sig med HR systemer baseret på SAP SuccessFactors hos en række danske større og mellemstore virksomheder. Nyt job

Erik Ebert

Pentos

Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

Dan Toft

Pinksky ApS