Ірландський регулятор оштрафував Google на €403 млн за обробку даних про місцезнаходження

Ірландська Комісія із захисту даних (DPC) оштрафувала Google на €403 млн за обробку даних про місцезнаходження користувачів. Регулятор зобов’язав компанію протягом шести місяців привести цю практику у відповідність до Загального регламенту про захист даних ЄС (GDPR).

Рішення стосується періоду з 25 травня 2018 року до 4 лютого 2020 року та охоплює веб- і застосункову активність, історію місцезнаходжень і точність геолокації. DPC заявила, що користувачі могли не усвідомлювати використання цих даних для впливу на них через рекламу або визначення їхніх інтересів і стану здоров’я.

Скарги на налаштування геолокації

Розслідування почалося після скарг семи європейських споживчих організацій. Їхня претензія ґрунтувалася на дослідженні норвезького органу захисту прав споживачів, який у 2018 році заявив, що Google застосовував різні прийоми, аби користувачі залишали увімкненими історію місцезнаходжень і веб- та застосункову активність.

За даними дослідження, геолокація могла розкривати відвідування місць богослужінь, демонстрацій, лікарень або певних барів, а отже — свідчити про релігійні переконання, політичні погляди, стан здоров’я чи сексуальну орієнтацію.

Заступник комісара DPC Грем Дойл заявив, що дані про місцезнаходження можуть бути корисними для онлайн-сервісів, але водночас розкривати значний обсяг приватної інформації. За його словами, довше, ніж необхідно, зберігання таких даних посилило втрату користувачами контролю над персональною інформацією.

Реакція Google і споживчих організацій

Представник Google сказав, що справа стосується історичних правил, які компанія вже оновила. За його словами, починаючи з 2019 року Google змінила практики та запустила інструменти для спрощення керування даними про місцезнаходження.

Європейська організація споживачів (BEUC) назвала геолокаційні дані однією з найбільш інвазивних форм спостереження за споживачами. Її генеральний директор Агустін Рейна привітав рішення, але заявив, що тривалість розгляду була непропорційною серйозності порушення.

Це четвертий за розміром штраф, накладений ірландським регулятором, який відповідає за нагляд за великими американськими технологічними компаніями з європейськими штаб-квартирами в Ірландії. Раніше DPC оштрафувала Meta на €1,2 млрд, TikTok — на €530 млн, а Instagram, що належить Meta, — на €405 млн. Ще три масштабні статутні розслідування щодо Google перебувають на просунутій стадії.