Het combineren van persoonsgegevens door Google sinds de invoering van de herziene privacyvoorwaarden per 1 maart 2012 is in strijd met de Wet bescherming persoonsgegevens (Wbp). Dat concludeert het College bescherming persoonsgegevens (CBP) na onderzoek. Google koppelt persoonsgegevens van internetgebruikers die via allerlei verschillende Google-diensten worden verkregen, zonder de gebruikers daarover vooraf goed te informeren en zonder daarvoor vervolgens toestemming te vragen. Uit het onderzoek blijkt dat Google gebruikers onvoldoende duidelijk maakt welke persoonsgegevens het bedrijf verzamelt en koppelt, en voor welke doeleinden het bedrijf dat doet. "Google spint een onzichtbaar web van onze persoonsgegevens, zonder onze toestemming. En dat is bij wet verboden", aldus CBP-voorzitter Jacob Kohnstamm. Het CBP heeft Google inmiddels uitgenodigd voor een hoorzitting waarna de toezichthouder zal beslissen over de inzet van handhavende middelen.