Ірландія оштрафувала Google на €403 млн за обробку геоданих

Розслідування ірландського регулятора виявило, що Google порушувала Загальний регламент про захист даних (GDPR) під час роботи з геоданими. Ідеться про те, що користувачі могли не знати, що інформацію про їхнє місцеперебування використовують, зокрема для показу реклами та визначення інтересів, і таким чином втрачали контроль над своїми персональними даними.

За висновком DPC, додатковим чинником стало збереження даних про місцеперебування довше, ніж це було необхідно. Регулятор наголошує: геодані — це тип персональних даних, які обробляються шляхом відстеження геопозиції, і охоплюють відомості, зібрані чи оброблені Google, на основі яких окремо або в поєднанні з іншою інформацією можна встановити місцеперебування особи.

У DPC зауважують, що геодані можуть бути як корисними, так і шкідливими для людей: вони суттєво підвищують зручність онлайн-сервісів, але водночас здатні розкрити значний обсяг інформації про особу, включно з суто приватною.

Розслідування стартувало в лютому 2020 року після скарг від кількох європейських організацій із захисту прав споживачів щодо обробки Google даних про місцеперебування у зв'язку з окремими послугами та продуктами. Рішення ухвалили комісари з захисту даних Дес Хоган, Дейл Сандерленд і Нів Суїні. Загальна сума штрафів — 403 млн євро; компанію також зобов'язали протягом пів року привести обробку даних у відповідність до вимог.

Google у своїй заяві зазначила, що справа стосується застарілої політики, яку відтоді вже було оновлено. Для ринку це рішення підсилює тиск на технологічні компанії в ЄС щодо прозорості роботи з геоданими та строків їх зберігання, а також задає орієнтир для майбутніх перевірок. Наслідки для Google полягають у необхідності протягом шести місяців узгодити практики з GDPR — інакше регулятор може вжити подальших заходів.