أيرلندا تغرم جوجل بـ €403 مليون بسبب تتبع الموقع

غرّمت لجنة حماية البيانات الأيرلندية (DPC) جوجل بمبلغ 403 مليون يورو (463 مليون دولار) بسبب طريقة تعاملها مع بيانات الموقع من مستخدمي أندرويد وحسابات جوجل، بعد أن وجدت أن العملاق التكنولوجي يفتقر إلى أي أساس قانوني لمعالجة المعلومات، ولم يُمنح المستخدمون وضوحاً كافياً بشأن ما كانوا يوافقون عليه.

وجدت لجنة حماية البيانات أن جوجل فشلت في معالجة بيانات الموقع بشكل قانوني وعادل وشفاف عبر ثلاثة منتجات شملت نشاط الويب والتطبيقات، وسجل الموقع، ودقة الموقع. ويمكن للمنتجين الأولين تتبع نشاط التصفح والبحث بالإضافة إلى الأماكن التي زارتها جهاز المستخدم سابقاً، بينما تعد دقة الموقع مجرد إعداد لنظام أندرويد.

وأشار المنظم الأيرلندي أيضاً إلى مخاطر الخصوصية الواسعة النطاق المرتبطة بتتبع الموقع. وقال نائب المفوض غراهام دوايل إن بيانات الموقع يمكن أن تجعل الخدمات عبر الإنترنت أكثر فائدة، لكنها قد تكشف أيضاً عن معلومات خاصة وحساسة للغاية حول الشخص.

ووفقاً لصحيفة الغارديان، قال المفوض إن المستخدمين قد لا يكونون على علم بأن مواقعهم كانت تُستخدم لاستهداف الإعلانات أو لاستنتاج اهتماماتهم المحتملة. وأضاف أن الاحتفاظ بالمعلومات لفترة أطول من اللازم قلل بشكل أكبر من تحكم المستخدمين في بياناتهم.

بدأ تحقيق المنظم الأيرلندي من تاريخ سريان اللائحة العامة لحماية البيانات في 25 مايو 2018، لمدة تقارب عامين حتى 4 فبراير 2020.

شكوى rooted في النرويج

بدأت القضية بشكاوى من سبع منظمات استهلاكية أوروبية، تتهم جوجل بتتبع المستخدمين طوال حياتهم اليومية. واستندت مخاوفهم إلى بحث أجراه عام 2018 من قبل وكالة المستهلك النرويجية، Forbrukerrådet، الذي جادل بأن جوجل استخدمت "مكائد مختلفة" للحفاظ على تفعيل سجل الموقع ونشاط الويب والتطبيقات.

وأشار البحث أيضاً إلى كيفية ولماذا يمكن أن يكشف تتبع الموقع عن أكثر من مجرد المواقع الجغرافية التي زارها الشخص. فزيارات أماكن العبادة يمكن أن تكشف عن المعتقدات الدينية، وحضور المظاهرات قد يشير إلى الآراء السياسية، وزيارات المستشفيات يمكن أن تدل على الحالات الصحية، بينما يمكن للأماكن التي يزورها الشخص أن تكشف عن توجهه الجنسي.

وصف فين ميرستاد، مدير السياسات الرقمية في مجلس المستهلك النرويجي، الحكم بأنه نقطة تحول. ووفقاً لصحيفة الغارديان، قال ميرستاد أنه ينبغي أن يكون الناس قادرين على فهم ما يوافقون عليه دون أن يُضلّلوا أو يُضغط عليهم لاتخاذ خيارات لن يتخذوها خلاف ذلك.

ووصفت المنظمة الأوروبية للمستهلكين، المعروفة باسم BEUC، تحديد الموقع الجغرافي على أنه أحد أكثر أشكال المراقبة الاستهلاكية تدخلاً.

ستة سنوات بعد بدء التحقيق

في حين رحب المدير العام لـ BEUC، أغوستين رينا، بالقرار، انتقد الوقت الذي استغرقه الوصول إليه. ووصف التأخير بأنه "غير متناسب مع خطورة الانتهاك" وحذر من أن "التنفيذ المتأخر يمكن أن يكون ضاراً بنفس قدر عدم التنفيذ على الإطلاق".

للتوضيح، فتحت لجنة حماية البيانات تحقيقها قبل ست سنوات.

في غضون ذلك، أشارت جوجل إلى التغييرات التي تدعي أنها أجرتها منذ الفترة المشمولة بالتحقيق. وقال متحدث باسم الشركة إن القضية تتعلق بسياسات تاريخية تم تحديثها منذ ذلك الحين، مضيفاً أن الشركة غيرت ممارساتها بشكل ملحوظ منذ عام 2019 وقدمت أدوات لتسهيل إدارة بيانات الموقع.

كما منحت لجنة حماية البيانات (DPC) جوجل ستة أشهر لجلب ممارسات معالجة البيانات الخاصة بها بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR).

لماذا تقود أيرلندا القضية

تقع المقر الأوروبي لجوجل في دبلن، مما يجعل الرقيب الأيرلندي هو المنظم الرئيسي لها عبر الاتحاد الأوروبي المكون من 27 دولة. وتلعب لجنة حماية البيانات نفس الدور بالنسبة لمعظم شركات التكنولوجيا الأمريكية الكبرى التي تقع مقارها الأوروبية في أيرلندا.

تُعد غرامة الـ 403 مليون يورو رابع أكبر غرامة تصدرها اللجنة التنظيمية الأيرلندية. ووفقاً لصحيفة الغارديان، كانت لجنة حماية البيانات قد غرمت سابقاً شركة ميتا بمبلغ 1.2 مليار دولار، وتيك توك بمبلغ 530 مليون دولار، وإنستغرام المملوكة لميتا بمبلغ 405 مليون دولار.

قد لا يكون القرار الأخير هو الإجراء النهائي للمنظم ضد جوجل هذا العام، حيث توجد ثلاث تحقيقات أخرى في الشركة في مراحل متقدمة بالفعل.