Google оштрафували на 403 млн євро за обробку геоданих користувачів

Ірландська Комісія із захисту даних (DPC) вирішила, що в період з 2018 по 2020 рік Google порушувала Загальний регламент про захист даних (GDPR). Йдеться про три функції — «Активність в Інтернеті та додатках», «Історія місцезнаходжень» і «Точність визначення місцезнаходження». Претензії регулятора стосуються законності та справедливості обробки геоданих, а також прозорості цих процесів.

Сума стягнення — 403 мільйони євро, що за поточним курсом становить близько 462,87 мільйона доларів. Крім штрафу, компанія має протягом шести місяців узгодити обробку даних із вимогами GDPR.

«Через недоліки в роботі Google користувачі могли не знати, що дані про їхнє місцезнаходження використовуються, наприклад, для впливу на них за допомогою реклами або для визначення їхніх інтересів, і могли втратити контроль над своїми персональними даними», — заявив заступник комісара DPC Грем Дойл. За його словами, окремою проблемою було те, що дані про місцезнаходження зберігалися довше, ніж це було потрібно, що додатково посилювало втрату контролю з боку користувачів.

Розслідування стартувало у 2020 році після скарг кількох європейських організацій із захисту прав споживачів, зокрема загальноєвропейської BEUC. Регулятор перевіряв, чи мала Google належні правові підстави для обробки геоданих і чи достатньо прозоро про це інформувала.

Для Google це вже четвертий за величиною штраф від DPC у межах GDPR. Загальна сума санкцій, які ірландський регулятор призначив відтоді, як став головним наглядовим органом для більшості великих американських технологічних компаній, перевищила 4 мільярди євро. В Ірландії проти компанії тривають ще три офіційні розслідування, і всі вони, за даними DPC, перебувають на завершальній стадії.

Тиск на Google в ЄС не обмежується захистом даних. Нещодавно Європейська комісія оштрафувала компанію на понад один мільярд доларів за системне порушення Закону про цифрові ринки (DMA). Антимонопольний регулятор ЄС визнав компанію винною у зловживанні статусом «брамника»: Google надавав неправомірну візуальну та пошукову перевагу власним комерційним сервісам над конкурентами, а також обмежував розробників у магазині Google Play, заважаючи їм пропонувати дешевші способи оплати поза межами платформи.

Отже, для ринку цифрової реклами та мобільних сервісів це означає подальше посилення контролю за тим, як технологічні платформи збирають і використовують дані про місцезнаходження. Компаніям, які працюють у ЄС, варто готуватися до суворішого нагляду, а Google — до витрат не лише на штрафи, а й на перебудову процесів обробки даних.