Ірландія оштрафувала Google на понад €400 млн за обробку даних про місцезнаходження

Ірландський регулятор із захисту персональних даних (DPC) оштрафував Google на суму, що перевищує 400 мільйонів євро. Причиною стали порушення Загального регламенту ЄС про захист даних (GDPR), допущені у період із 2018 по 2020 роки. Йдеться про функції «Активність у вебсервісах та додатках» (Web & App Activity), «Історія місцезнаходжень» (Location History) та «Точність місцезнаходження» (Location Accuracy).

За даними регулятора, порушення стосувалися законності та справедливості обробки інформації про місцеперебування користувачів. Налаштування Web & App Activity обробляє дані про діяльність людини в сервісах Google, а Location History відстежує переміщення за допомогою мобільних пристроїв. Крім штрафу, DPC вимагає від компанії привести відповідні процеси у відповідність до норм протягом шести місяців.

Заступник голови DPC Грем Дойл зазначив, що через недоліки в роботі Google користувачі могли не здогадуватися про використання їхніх геоданих — зокрема для рекламного впливу чи визначення інтересів — і втрачали контроль над своєю особистою інформацією. «Зберігання даних про місцезнаходження користувачів протягом довшого часу, ніж це було необхідно, поглибило цю втрату контролю», — наголосив він.

Розслідування стартувало у 2020 році після скарг низки європейських організацій із захисту прав споживачів, серед яких і загальноєвропейська BEUC. Посадовці DPC повідомили, що стосовно Google тривають ще три передбачені законом перевірки, і всі вони перебувають на завершальній стадії.

Для Ірландії цей штраф став четвертим за величиною серед усіх, призначених DPC відтоді, як відомство почало виконувати роль провідного регулятора для більшості великих американських технологічних компаній. Це сталося після набуття чинності вимог GDPR у 2018 році, адже операції таких компаній на території ЄС здійснюються саме з Ірландії. Загальна сума стягнень, накладених DPC за цей час, перевищує 4 мільярди євро.

Тиск на Google з боку європейських регуляторів не обмежується захистом даних. Раніше, 23 липня, Європейська комісія оштрафувала компанію на майже 890 мільйонів євро за порушення Закону про цифрові ринки ЄС. Таким чином, ірландське стягнення доповнює низку претензій до бізнес-практик технологічного гіганта на європейському ринку, де вимоги до прозорості обробки даних і конкуренції продовжують посилюватися.