Непрозрачная обработка: Google оштрафован на 403 млн евро за геоданные

История началась в 2020 году, когда DPC инициировала расследование после получения жалоб от европейских организаций по защите прав потребителей, в частности общеевропейской организации BEUC. Суть претензий заключалась в том, что Google могла использовать данные о местонахождении пользователей непрозрачно, а это влияет на конфиденциальность.

В течение расследования, которое охватило период с 2018 по 2020 год, DPC установила, что три функции Google — «Активность в Интернете и приложениях», «История местоположений» и «Точность определения местоположения» — нарушали Общий регламент о защите данных (GDPR). Регулятор выявил недостатки в отношении законности и справедливости обработки данных, а также их прозрачности.

Заместитель комиссара DPC Грэм Дойл отметил, что из-за этих недостатков пользователи могли не осознавать, что их геоданные используются, например, для таргетированной рекламы или определения их интересов, и таким образом теряли контроль над своими персональными данными. Дополнительной проблемой было более длительное, чем необходимо, хранение этих данных, что еще больше углубляло потерю контроля.

После тщательного изучения всех аспектов DPC приняла решение оштрафовать Google на 403 миллиона евро. Этот штраф стал четвертым по размеру среди санкций, наложенных DPC в рамках GDPR. Также компанию обязали в течение шести месяцев привести обработку данных в соответствие с требованиями GDPR.

Представители Google заявили, что дело касается старых правил компании, которые уже были обновлены. С 2019 года компания якобы усовершенствовала свои подходы и внедрила инструменты, упрощающие управление данными о местонахождении, включая настройки автоматического удаления данных, инструменты управления рекламой и повышение прозрачности. Однако регулятор не считает эти изменения достаточными для полного устранения нарушений.

Ожидается, что Google будет оспаривать решение ирландского регулятора. Тем временем, в отношении Google в Ирландии продолжаются еще три официальных расследования, которые, по данным DPC, находятся на завершающей стадии.

Ирландская Комиссия по защите данных является главным надзорным органом для большинства крупных американских технологических компаний в Европейском Союзе. Общая сумма штрафов, которые этот регулятор назначил, уже превысила 4 миллиарда евро. Это свидетельствует об усилении контроля над деятельностью технологических гигантов в ЕС.

Этот штраф стал не единственным для Google за последние месяцы. В июле Еврокомиссия оштрафовала компанию на 890 миллионов евро за нарушение требований Закона о цифровых рынках, где Google отдавала предпочтение собственным сервисам в поисковой системе и ограничивала разработчиков приложений в Google Play. Ранее, Суд ЕС подтвердил штраф в 4,1 миллиарда евро за монопольные злоупотребления, подчеркивая растущее давление на технологические компании со стороны европейских регуляторов.

По словам заместителя комиссара DPC Грэма Дойла, «из-за недостатков в работе Google пользователи могли не знать, что данные об их местонахождении используются, например, для влияния на них посредством рекламы или для определения их интересов, и могли потерять контроль над своими персональными данными». Он также добавил, что «хранение данных о местонахождении пользователей дольше, чем это необходимо, усугубило эту потерю контроля».

Ситуация с Google демонстрирует постоянно растущее внимание к вопросам конфиденциальности и защиты данных пользователей. Эти решения ирландского регулятора и Еврокомиссии сигнализируют о том, что технологическим гигантам придется адаптироваться к строгим требованиям европейского законодательства, чтобы сохранить доверие своих пользователей и избежать дальнейших многомиллионных штрафов. Будущее взаимодействия между технологиями и приватностью требует большей прозрачности и ответственности от всех участников.