Google оштрафували на €403 млн в Ірландії через дані про геолокацію

Ірландський регулятор із захисту даних встановив, що Google не забезпечував належної законності, прозорості та справедливості під час обробки інформації про місцезнаходження. Через це користувачі могли втрачати контроль над своїми персональними даними.

За даними DPC, люди могли не знати, що відомості про їхнє переміщення використовують, зокрема, для персоналізації реклами та визначення інтересів. Окрім того, регулятор зафіксував, що компанія зберігала частину даних про місцезнаходження довше, ніж це було потрібно, що додатково обмежувало контроль людей над власною інформацією.

Розслідування охопило період із травня 2018 року до лютого 2020 року. Перевіряли налаштування геолокації в сервісах Google, зокрема в пошуковику та Google Maps, а також функцію визначення місцезнаходження на пристроях Android. Розгляд розпочали в лютому 2020 року після скарг кількох європейських організацій із захисту прав споживачів.

Регулятор кваліфікував дії компанії як порушення Загального регламенту ЄС про захист даних (GDPR). Санкція становить €403 млн, а виправити обробку даних Google зобов'язали протягом шести місяців.

У Google заявили, що спрага стосується політик, які діяли в минулому та згодом були змінені. За словами компанії, з 2019 року підходи до роботи з даними про місцезнаходження оновили: додали автоматичне видалення інформації, інструменти керування рекламою та докладніші пояснення щодо використання даних. Компанія також планує оскаржити рішення, зокрема в частині юридичних питань, які, на її думку, потребують додаткового роз'яснення.

Для ринку це черговий сигнал, що європейські регулятори послідовно тиснуть на великі платформи щодо прозорості роботи з чутливими категоріями даних. Рішення DPC може вплинути на те, як рекламні та картографічні сервіси пояснюють користувачам логіку збору геоданих і як довго їх зберігають. Оскарження з боку Google означає, що остаточна конфігурація вимог для компанії може визначитися вже в судовому порядку, а сам штраф — не останній у серії претензій до обробки даних про місцезнаходження.