3947
Ірландська Комісія із захисту даних оштрафувала Google на €403 млн через порушення правил ЄС під час обробки геолокаційної інформації. Регулятор дійшов висновку, що користувачі могли не до кінця розуміти, як дані про їхні переміщення використовувалися для реклами та визначення інтересів.
Розслідування стосувалося трьох функцій Google: «Активність в Інтернеті та додатках», «Історія місцезнаходжень» і «Точність визначення місцезнаходження». Саме через ці механізми компанія могла отримувати й обробляти інформацію про те, де перебував користувач.
Перевірка охоплювала період із 2018 до 2020 року. За висновком DPC, Google не забезпечила достатньої законності, справедливості та прозорості обробки геоданих відповідно до вимог GDPR.
Заступник комісара Грем Дойл пояснив, що проблема полягає не лише у самому зборі інформації. Людина могла не усвідомлювати, що її переміщення використовуються для формування рекламного профілю або визначення інтересів.
У такій ситуації користувач фактично втрачає контроль над персональними даними. Навіть якщо він формально погодився з певним налаштуванням, згода не вважається достатньо прозорою, якщо наслідки використання інформації пояснені нечітко.
Регулятор також виявив проблеми з термінами зберігання. За оцінкою DPC, Google утримувала геолокаційні дані довше, ніж було необхідно для заявлених цілей.
Окрім самого штрафу, компанію зобов’язали змінити порядок обробки даних протягом шести місяців. Тобто рішення стосується не лише грошей, а й того, як сервіси Google мають працювати надалі.
Розслідування почалося у 2020 році після скарг європейських організацій із захисту прав споживачів, серед яких BEUC. Регулятор перевіряв, чи мала Google достатні правові підстави для обробки місцезнаходження й чи правильно інформувала людей.
Штраф у €403 млн став четвертим за розміром серед санкцій, які ірландський регулятор наклав у межах GDPR. Загальна сума штрафів DPC для великих технологічних компаній уже перевищила €4 млрд.
Для звичайного користувача ця справа є ще одним нагадуванням, що вимкнення одного пункту «Історія місцезнаходжень» не завжди означає повну відмову від усіх геоданих. Варто окремо перевіряти активність застосунків, дозволи на точне місцезнаходження та параметри рекламної персоналізації.
