- 아일랜드 데이터보호위원회(DPC)는 2018년 5월부터 2020년 2월까지 합법적 근거 없이 사용자의 위치 데이터를 처리한 혐의로 구글에 4억 300만 유로(약 4억 6,300만 달러)의 과태료를 부과했다.
- 규제 당국은 해당 기업이 6개월 이내에 관행을 시정하도록 명령했다.
- 구글은 이 사건이 과거 정책을 다루고 있으며, 위치 데이터 관련 관행은 이미 크게 변경되었다고 주장한다.
아일랜드 데이터보호위원회(DPC)는 기술 거대 기업이 정보를 처리할 법적 근거가 없었으며 사용자에게 동의 내용에 대한 충분한 명확성을 제공하지 않았다는 사실을 발견한 후, 안드로이드 및 구글 계정 사용자의 위치 데이터를 처리하는 방식과 관련해 구글에 4억 300만 유로(4억 6300만 달러)의 벌금을 부과했습니다.
DPC는 웹 및 앱 활동, 위치 기록, 위치 정확도를 포함한 세 가지 제품 전반에 걸쳐 구글이 위치 데이터를 법적이고 공정하며 투명하게 처리하지 못했다고 밝혔습니다. 첫 두 제품은 사용자의 기기 이전에 방문한 장소뿐만 아니라 브라우징 및 검색 활동도 추적할 수 있는 반면, 위치 정확도는 안드로이드OS 설정일 뿐입니다.
아일랜드 규제 기관은 또한 위치 추수와 관련된 광범위한 프라이버시 위험을 지적했습니다. 그램 도일 부위원장은 위치 데이터가 온라인 서비스를 더 유용하게 만들 수 있지만 동시에 개인의 매우 사적이고 민감한 정보를 드러낼 수도 있다고 말했습니다.
가디언에 따르면 위원장은 사용자가 자신의 위치가 광고 타겟팅에 사용되거나 관심사를 추론하는 데 사용되고 있다는 사실을 알지 못했을 수 있다고 말했습니다. 그는 필요한 기간보다 더 오래 정보를 보관하는 것이 사용자의 데이터 통제권을 더욱 약화시킨다고 덧붙였습니다.
아일랜드 규제 기관의 조사는 2018년 5월 25일 일반 데이터 보호 규정(GDPR)이 발효된 날짜부터 2020년 2월 4일까지 거의 2년 동안 진행되었습니다.
노르웨이에서 시작된 불만
이 사건은 구글이 사용자의 일상생활 전반에 걸쳐 추적을 하고 있다는 7개 유럽 소비자 기구의 불만으로 시작되었습니다. 그들의 우려는 노르웨이 소비자 기관인 Forbrukerrådet가 2018년에 수행한 연구를 바탕으로 했으며, 이 기관은 구글이 '다양한 트릭'을 사용하여 위치 기록과 웹 및 앱 활동을 활성화했다고 주장했습니다.
이 연구는 위치 추적이 단순히 누군가가 방문한 지리적 위치보다 훨씬 더 많은 것을 어떻게 그리고 왜 노출시킬 수 있는지 설명했습니다. 종교 시설 방문은 종교적 신념을, 시위 참석은 정치적 견해를, 병원 방문은 건강 상태를, 누군가가 방문하는 장소는 성정체성을 드러낼 수 있습니다.
노르웨이 소비자 협회의 디지털 정책 책임자인 피네 뮈르스타드는 이 판결을 분수령으로 묘사했습니다. 가디언에 따르면 뮈르스타드 말했 사람들이 기만당하거나 다른 선택을 하지 않았을 때와 달리 압박감 속에서 선택하지 않고 자신이 동의하는 내용을 이해할 수 있어야 한다고 주장했습니다.
BEUC로 알려진 유럽 소비자 기구 역시 지리적 위치를 가장 침습적인 형태의 소비자 감시 중 하나로 묘사했습니다.
조사 개시 6년 후
BEUC 사무총장 아구스틴 레이나는 결정을 환영했지만 도달하는 데 걸린 시간을 비판했습니다. 그는 지연을 '위반의 심각성과 불균형하다'고 묘사하며 '늦은 집행은 전혀 집행하지 않는 것과 마찬가지로 해로울 수 있다'고 경고했습니다.
참고로, DPC는 6년 전에 조사를 개시했습니다.
한편 구글은 조사 기간 이후 회사가 변경한 사항을 지적했습니다. 대변인은 이 사건이 이후 업데이트된 과거 정책과 관련이 있다고 말하며, 2019년 이후 관행이 특히 변경되었고 위치 데이터 관리를 용이하게 하는 도구를 도입했다고 덧붙였습니다.
DPC는 구글에 GDPR 규정 준수를 위해 처리 관행을 수정할 수 있는 6개월의 유예 기간을 부여했습니다.
아일랜드가 사건을 주도하는 이유
구글의 유럽 본부는 더블린에 있어 아일랜드 감시 기관이 27개 회원국으로 구성된 EU 전체에서 구글의 주요 규제 기관 역할을 합니다. DPC는 유럽 기반을 아일랜드에 둔 대부분의 주요 미국 기술 기업에 대해 동일한 역할을 수행합니다.
4억 300만 유로의 벌금은 아일랜드 규제 위원회가 부과한 네 번째로 큰 벌금입니다. 가디언에 따르면 DPC는 이전에 메타에 12억 유로, 틱톡에 5억 3000만 유로, 메타가 소유한 인스타그램에 4억 500만 유로의 벌금을 부과한 바 있습니다.
최신 결정은 올해 구글에 대한 규제 기관의 최종 조치가 아닐 수 있으며, 이미 진행 단계에 있는 세 가지 다른 조사가 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Opeyemi Olanrewaju
Opeyemi는 암호화폐, 글로벌 금융 시장 및 경제를 중심으로 고품질 콘텐츠를 제작하고 다듬는 데 특화되어 있습니다. 그는 이바단 대학교에서 의학박사(MBBS) 학위를 취득했으며, 대학 내 편집부의 편집장을 역임했고 이전에는 CFA에서도 근무했습니다. 지난 6 년 이상 Cryptopolitan 의 뉴스 편집자로 재직하며 콘텐츠의 독창성을 보호해 왔습니다.
