爱尔兰 DPC 因位置追踪对 Google 罚款 403 百万欧元

爱尔兰数据保护委员会 (DPC) 因 Google 处理 Android 和 Google 账户用户位置数据的方式对其处以 4.03 亿欧元（4.63 亿美元）的罚款，原因是发现这家科技巨头在处理该信息时缺乏任何法律依据，且未向用户充分说明他们同意的是什么。

DPC 发现，Google 未能合法、公平和透明地处理涉及 Web & App Activity、Location History 和 Location Accuracy 三个产品的位置数据。前两个产品可以跟踪浏览和搜索活动以及用户设备之前访问过的地点，而 Location Accuracy 只是 AndroidOS 的一项设置。

爱尔兰监管机构还指出了位置追踪带来的广泛隐私风险。副专员 Graham Doyle 表示，位置数据可以使在线服务更有用，但也可能揭示关于个人的高度私密和敏感信息。

据《卫报》报道，专员表示，用户可能不知道他们的位置被用于定位广告或推断他们的兴趣。他补充说，将信息保留超过必要的时间，进一步降低了用户对数据的控制权。

爱尔兰监管机构的调查始于 2018 年 5 月 25 日《通用数据保护条例》生效之日，持续了近两年，直到 2020 年 2 月 4 日。

一起源于挪威的投诉

该案始于七个欧洲消费者组织的投诉，指控 Google 在其日常生活中追踪用户。他们的担忧基于挪威消费者机构 Forbrukerrådet 在 2018 年进行的一项研究，该研究认为 Google 使用“各种花招”来保持 Location History 和 Web & App Activity 处于启用状态。

该研究还说明了位置追踪如何以及为何会暴露比某人去过的地理位置多得多的信息。访问礼拜场所可以揭示宗教信仰，参加示威活动可以指向政治观点，医院就诊可以表明健康状况，而某人访问的场所可以揭示其性取向。

挪威消费者委员会的数字政策总监 Finn Myrstad 将这一裁决描述为一个里程碑。据《卫报》报道，Myrstad 表示 人们应该能够在不被误导或被迫做出原本不会做出的选择的情况下，理解他们同意的是什么。

欧洲消费者组织 BEUC 同样将地理定位描述为最具侵入性的消费者监控形式之一。

调查开始六年之后

虽然 BEUC 总干事 Agustín Reyna 欢迎这一决定，但他批评了达成决定所花费的时间。他将这一延迟描述为“与违规的严重性不成比例”，并警告说，“延迟执法可能与完全不执法一样有害。”

作为背景，DPC 六年前开始了其调查。

与此同时，Google 指出该公司声称自调查涵盖的时期以来已做出的改变。一位发言人表示，该案涉及自那时起已更新的旧政策，并补充说，该公司 notably 从 2019 年起改变了其做法，并引入了使位置数据更易于管理的工具。

DPC 还给予 Google 六个月时间，使其数据处理实践符合 GDPR 的要求。

为何爱尔兰处于领先地位

谷歌的欧洲总部位于都柏林，这使得爱尔兰监管机构成为其在27个成员国欧盟中的主要监管机构。对于大多数欧洲基地设在爱尔兰的美国大型科技公司，爱尔兰数据保护委员会（DPC）也扮演着同样的角色。

4.03 亿欧元的罚款是爱尔兰监管机构发布的第四大罚款。据《卫报》报道，DPC 此前曾对 Meta 罚款 12 亿欧元，对 TikTok 罚款 5.3 亿欧元，对 Meta 旗下的 Instagram 罚款 4.05 亿欧元。

最新决定可能并非监管机构今年对谷歌采取的最后行动，另有三项针对该公司的调查已处于高级阶段。