アイルランドのDPC、位置情報追跡でGoogleに€403百万の罰金

アイルランドのデータ保護委員会（DPC）は、AndroidおよびGoogleアカウントユーザーの位置情報を処理した方法について、Googleに4億300万ユーロ（4億6300万ドル）の罰金を科しました。これは、同社が情報を処理する法的根拠が全くなく、ユーザーが同意している内容について十分な明確さを提供されていなかったことが判明したためです。

DPCは、GoogleがWeb & App Activity、Location History、Location Accuracyの3つの製品にわたって位置データを合法的、公正、透明に処理しなかったと発見しました。最初の2つの製品は、ブラウジングや検索活動、およびユーザーのデバイスが以前訪問した場所を追跡できます。Location Accuracyは単なるAndroidOSの設定です。

アイルランドの規制当局はまた、位置情報追跡に伴う広範なプライバシーリスクにも言及しました。Graham Doyle副委員長は、位置データはオンラインサービスをより有用にする可能性はあるが、個人に関する非常にプライベートで機微な情報を明らかにする可能性もあると述べました。

ガーディアンの報道によると、委員長はユーザーが自分の居場所が広告のターゲティングや関心の推定に使用されていることを知らなかったかもしれないと述べました。必要な期間を超えて情報を保持することは、ユーザーのデータコントロールをさらに低下させると付け加えました。

アイルランドの規制当局の調査は、2018年5月25日に一般データ保護規則（GDPR）が施行された日から始まり、2020年2月4日までほぼ2年間行われました。

ノルウェーに根ざした苦情

この事件は、Googleが人々の日常生活を通じてユーザーを追跡していると非難する7つの欧州消費者団体からの苦情から始まりました。彼らの懸念は、ノルウェーの消費者機関であるForbrukerrådetによる2018年の研究に基づいており、同機関はGoogleが「さまざまなトリック」を使用してLocation HistoryとWeb & App Activityを有効に保っていると主張しました。

研究では、位置情報追跡が単なる地理的な位置だけでなく、はるかに多くのものを暴露する方法と理由も説明されました。宗教施設への訪問は宗教的信念を、デモへの参加は政治的見解を、病院への訪問は健康状態を示し、人が訪れる場所はその人の性的指向を明らかにする可能性があります。

ノルウェー消費者評議会のデジタル政策ディレクターであるFinn Myrstadは、この判決をマイルストーンと表現しました。ガーディアンの報道によると、Myrstadは人々は誤解されたり、本来選ばない選択肢に圧力をかけられたりすることなく、自分が同意している内容を理解できるべきだと述べています。

欧州消費者機構であるBEUCも、ジオロケーションを消費者監視の最も侵襲的な形態の1つと表現しました。

調査開始から6年後

BEUCの事務総長であるAgustín Reynaは決定を歓迎しましたが、それに至るまでの時間について批判しました。彼は遅延を「違反の深刻さに対して不均衡」と表現し、「遅れた執行は執行がないことと同じくらい有害である」と警告しました。

文脈として、DPCは6年前に調査を開始しました。

一方、Googleは調査期間後に同社が行ったと主張する変更点に言及しています。 spokespersonは、この事件はその後更新された歴史的な政策に関するものであり、同社は2019年以降に慣行を大幅に変更し、位置データの管理を容易にするツールを導入したと付け加えました。

DPCはまた、Googleに、GDPRへの準拠のために処理慣行を是正するよう6ヶ月を与えました。

アイルランドが先導する理由

Googleの欧州本部はダブリンにあり、アイルランドの監視当局がEU加盟27カ国全体におけるGoogleの主要な規制当局となっています。欧州拠点をアイルランドに置く主要な米国のテクノロジー企業にとって、DPC（データ保護委員会）は同様の役割を担っています。

4億300万ユーロの罰金は、アイルランドの規制委員会が発した罰金の中で4番目に大きいものです。ガーディアンの報道によると、DPCは以前Metaに12億ユーロ、TikTokに5億3000万ユーロ、Meta傘下のInstagramに4億500万ユーロの罰金を科しました。

最新の決定が、今年のアイルランド当局によるGoogleに対する最終的な措置ではない可能性があります。同社に対する他の3つの調査はすでに高度な段階にあります。