Ірландський регулятор оштрафував Google на 403 млн євро за дані про місцезнаходження

Розслідування DPC стартувало у лютому 2020 року після скарг від низки європейських організацій із захисту прав споживачів. Регулятор вивчав, як Google обробляє дані про місцезнаходження в межах окремих послуг і продуктів.

За висновками DPC, компанія порушила вимогу обробляти таку інформацію законно, справедливо й прозоро. Як наслідок, користувачі могли не усвідомлювати, що їхнє місцезнаходження використовується, зокрема для таргетування реклами чи визначення інтересів, і втрачали контроль над своїми персональними даними.

«Зберігання даних про місцезнаходження користувачів довше, ніж це необхідно, поглибило цю втрату контролю», — заявив заступник голови DPC Грем Дойл.

Регулятор наголосив, що геодані здатні приносити як користь, так і шкоду. «Вони можуть значно підвищити корисність онлайн-послуг, але також можуть розкрити значний обсяг інформації про особу, включаючи інформацію, яка за своєю суттю є приватною», — зазначили в DPC.

Окрім штрафу на загальну суму 403 млн євро, Google має протягом шести місяців привести обробку даних у відповідність до вимог.

У Google заявили, що справа стосується попередніх політик, які відтоді були оновлені. «Починаючи з 2019 року ми суттєво вдосконалили наші практики та запровадили надійні інструменти, які спрощують управління даними про місцезнаходження», — сказав представник компанії.

Для Alphabet це не перший великий штраф від європейських регуляторів. У липні Єврокомісія оштрафувала Google на 890 млн євро (близько $1 млрд) за порушення Закону про цифрові ринки (DMA). А на початку липня Суд ЄС відхилив апеляцію компанії та підтвердив штраф від Єврокомісії на 4,1 млрд євро за монопольні зловживання.

Рішення DPC увиразнює тиск на бізнес-моделі, побудовані на зборі геоданих: регулятори дедалі жорсткіше вимагають прозорості та обмеження строків зберігання. Для Google це означає не лише фінансові витрати, а й потребу переглянути продуктові налаштування в ЄС, що може вплинути на рекламні інструменти компанії. На тлі паралельних проваджень за DMA сумарний регуляторний тиск на Alphabet у Європі зростає, і компаніям сектору варто готуватися до послідовнішого контролю за обробкою персональних даних.