Uit onderzoek van het College Bescherming Persoonsgegevens  (CBP) blijkt dat Google door middel van Street View auto’s twee jaar lang systematisch en buiten medeweten van de betrokkenen het unieke nummer (het MAC-adres) van ruim 3,6 miljoen wifi-routers heeft vastgelegd in combinatie met de berekende locatie van de wifi-router.MAC-adressen in combinatie met een berekende locatie zijn in deze context persoonsgegevens omdat de gegevens informatie kunnen verschaffen over de houder van de wifi-router. Het CBP stelt ook vast dat Google met dezelfde Street View auto’s inhoudelijke communicatiegegevens (zogeheten ’payload data’) heeft verzameld. Uit het onderzoek blijkt dat deze informatie persoonsgegevens bevat, zoals e-mailadressen, medische gegevens en informatie over financiële transacties.
In de last onder dwangsom wordt Google onder meer gesommeerd om binnen drie maanden de betrokkenen zowel offline als online te informeren over de verzameling van gegevens over wifi-routers met Street View auto’s door Google ten behoeve van zijn geolocatiedienst.Bovendien moet Google binnen drie maanden een online opt-out mogelijkheid aanbieden waarmee mensen zich kunnen verzetten tegen de verwerking van gegevens over hun wifi-routers. Als Google de in de last genoemde maatregelen niet binnen de gestelde termijnen neemt, is het een dwangsom verschuldigd die kan oplopen tot maximaal een miljoen euro. Ook moet Google de in Nederland verzamelde payload data binnen vier weken vernietigen.Reactie Google

Google laat in een reactie weten: "We hebben het besluit van het CBP ontvangen en zijn deze aan het bestuderen. Zoals we eerder hebben aangegeven, spijt het ons enorm dat wij onopzettelijk inhoudelijke communicatiegegevens van niet-beveiligde wifi-netwerken hebben verzameld."

"Zodra wij beseften dat dit het geval was, hebben wij onze Street View-auto’s aan de kant gezet, onmiddellijk de Nederlandse overheid op de hoogte gesteld en meegewerkt aan het onderzoek. Wij hebben deze gegevens zelf nooit bekeken, noch hebben wij deze gebruikt voor producten of diensten van Google."

De vastgelegde gegevens zijn, nu het onderzoek is afgerond, verwijderd.