Ирландская DPC оштрафовала Google на €403 млн за отслеживание местоположения
- Комиссия по защите данных Ирландии оштрафовала Google на 403 млн евро (463 млн долларов) за обработку геоданных пользователей без законных оснований в период с мая 2018 года по февраль 2020 года.
- Регулятор также обязал компанию устранить нарушения в течение шести месяцев.
- Google утверждает, что дело касается исторических политик, а её практика работы с геоданными уже значительно изменилась.
Ирландская Комиссия по защите данных (DPC) оштрафовала Google на 403 млн евро ($463 млн) за то, как она обрабатывала данные о местоположении пользователей Android и аккаунтов Google, после того как выяснилось, что технологический гигант не имел никакой правовой основы для обработки информации, а пользователям не было предоставлено достаточной ясности относительно того, на что они соглашаются.
DPC установила, что Google неправомерно, нечестно и непрозрачно обрабатывала данные о местоположении в рамках трех продуктов, включая Web & App Activity, Location History и Location Accuracy. Первые два продукта могут отслеживать активность просмотра и поиска, а также места, которые устройство пользователя посещало ранее, в то время как Location Accuracy — это просто настройка AndroidOS.
Ирландский регулятор также указал на обширные риски конфиденциальности, связанные с отслеживанием местоположения. Заместитель комиссара Грэм Дойл сказал, что данные о местоположении могут сделать онлайн-сервисы более полезными, но также могут раскрыть очень личную и чувствительную информацию о человеке.
По данным Guardian, комиссар сказал, что пользователи могли не знать, что их местоположение использовалось для таргетинга рекламы или для вывода их интересов. Хранение информации дольше, чем необходимо, по его словам, еще больше снижает контроль пользователей над их данными.
Расследование ирландского регулятора началось с даты вступления в силу Общего регламента по защите данных (GDPR) 25 мая 2018 года на период почти два года до 4 февраля 2020 года.
Заявка, основанная в Норвегии
Дело началось с жалоб семи европейских потребительских организаций, обвиняющих Google в отслеживании пользователей в течение их повседневной жизни. Их опасения опирались на исследование 2018 года норвежского агентства по защите прав потребителей Forbrukerrådet, которое утверждало, что Google использовал «различные уловки», чтобы включить Location History и Web & App Activity.
В исследовании также говорилось о том, как и почему отслеживание местоположения может раскрыть гораздо больше, чем просто географические места, которые кто-то посещал. Посещения мест поклонения могут раскрыть религиозные убеждения, посещение демонстраций может указывать на политические взгляды, визиты в больницы могут указывать на состояния здоровья, а места, которые посещает человек, могут раскрыть его сексуальную ориентацию.
Финн Мирстад, директор по цифровой политике Норвежского совета потребителей, охарактеризовал решение как веху. По данным Guardian, Мирстад сказал, что люди должны иметь возможность понимать, на что они соглашаются, не будучи введенными в заблуждение или вынужденными делать выбор, который они бы не сделали иначе.
Европейская потребительская организация, известная как BEUC, аналогичным образом охарактеризовала геолокацию как одну из самых инвазивных форм потребительского наблюдения.
Спустя шесть лет после начала расследования
Хотя генеральный директор BEUC Агустин Рейна приветствовал решение, он критиковал время, потребовавшееся для его достижения. Он охарактеризовал задержку как «непропорциональную серьезности нарушения» и предупредил, что «позднее принуждение к исполнению может быть столь же вредным, как и полное отсутствие принуждения».
Для контекста: DPC открыла свое расследование шесть лет назад.
Google, тем временем, указал на изменения, которые, по его утверждению, компания внесла с момента, охватываемого расследованием. Представитель сказал, что дело касается исторических политик, которые с тех пор были обновлены, добавив, что компания заметно изменила свои практики с 2019 года и внедрила инструменты для упрощения управления данными о местоположении.
DPC также дала Google шесть месяцев на приведение своих практик обработки данных в соответствие с GDPR.
Почему Ирландия возглавляет дело
Европейская штаб-квартира Google находится в Дублине, что делает ирландский надзорный орган главным регулятором компании в 27 странах ЕС. DPC выполняет ту же роль для большинства крупных американских технологических компаний, чьи европейские базы расположены в Ирландии.
Штраф в размере 403 млн евро является четвертым по величине штрафом, выданным ирландской регуляторной комиссией. По данным Guardian, DPC ранее оштрафовала Meta на 1,2 млрд евро, TikTok на 530 млн евро и принадлежащую Meta Instagram на 405 млн евро.
Последнее решение может быть не единственным действием регулятора против Google в этом году: уже на продвинутой стадии находятся три других расследования в отношении компании.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Опейеми Олареводжу
Опейеми специализируется на создании и совершенствовании высококачественного контента, посвящённого криптовалютам, глобальным финансовым рынкам и экономике. Он окончил Университет Ибадан со степенью MBBS. Работал главным редактором редакционного издания своего колледжа и ранее в CFA. Более шести лет он обеспечивал уникальность материалов как новостной редактор в Cryptopolitan.
