Сбор геоданных для рекламы без ведома людей: Google оштрафовали на более чем 400 миллионов евро

Ирландская Комиссия по защите данных (Data Protection Commission, DPC) оштрафовала Google на 403 миллиона евро (примерно 462,87 миллиона долларов США) за нарушение правил Европейского Союза при обработке данных о местоположении пользователей. Нарушения касались периода с 2018 по 2020 год и трех функций сервисов Google. Компанию также обязали в течение шести месяцев привести обработку данных в соответствие с требованиями Общего регламента по защите данных (General Data Protection Regulation, GDPR), сообщает Reuters.

Регулятор установил, что в период с 2018 по 2020 год Google нарушала GDPR. Речь идет о функциях «Активность в Интернете и приложениях» (Web & App Activity), «История местоположений» (Location History) и «Точность определения местоположения» (Location Accuracy). По заключению DPC, нарушения касались законности и справедливости обработки данных о местоположении, а также прозрачности таких процессов.

«Из-за недостатков в работе Google пользователи могли не знать, что данные об их местоположении используются, например, для воздействия на них с помощью рекламы или для определения их интересов, и могли утратить контроль над своими персональными данными», — заявил заместитель комиссара DPC Грэм Дойл.

По словам Дойла, дополнительной проблемой было хранение данных о местоположении дольше, чем это было необходимо. В DPC считают, что это ещё больше усугубляло потерю пользователями контроля над собственными персональными данными. Отдельно регулятор обязал Google в течение шести месяцев привести процессы обработки данных в соответствие с требованиями GDPR.

Расследование DPC началось в 2020 году после жалоб нескольких европейских организаций по защите прав потребителей, в частности общеевропейской организации BEUC. Регулятор проверял, имела ли Google надлежащие правовые основания для обработки данных о местоположении и достаточно ли прозрачно информировала об этом пользователей.

Этот штраф стал четвертым по величине среди санкций, наложенных DPC в рамках GDPR. Общая сумма штрафов, наложенных ирландским регулятором с тех пор, как он стал главным надзорным органом для большинства крупных американских технологических компаний, превысила 4 миллиарда евро.

В то же время в отношении Google в Ирландии продолжаются еще три официальных расследования. По данным DPC, все они находятся на завершающей стадии.

Недавно Европейская комиссия оштрафовала Google на более чем один миллиард долларов за системное нарушение Закона о цифровых рынках (DMA). Антимонопольный регулятор ЕС признал компанию виновной в злоупотреблении статусом «вратаря»: Google предоставлял неправомерное визуальное и поисковое преимущество собственным коммерческим сервисам перед конкурентами, а также ограничивал разработчиков в магазине Google Play, мешая им предлагать более дешёвые способы оплаты за пределами платформы.