Google wiedziało, gdzie jesteś. Teraz zapłaci za to setki milionów kary

Google zostało ukarane za przetwarzanie danych o lokalizacji użytkowników niezgodnie z prawem. Gigant technologiczny musi zapłacić 403 miliony euro kary w związku z decyzją, którą wydała irlandzka Data Protection Commission, która uznała, iż firma naruszyła kilka unijnych przepisów dotyczących ochrony danych osobowych.

Chodzi o to w jaki sposób Google wykorzystywało informacje o lokalizacji w ramach funkcji Web & App Activity oraz Location History, a także ustawienia Location Accuracy. Irlandzki organ stwierdził naruszenie m.in. w zakresie zgodności przetwarzania danych z prawem oraz zasadami rzetelności, przejrzystości komunikacji z użytkownikami i zasad dotyczących czasu przechowywania danych.

GoPostępowanie obejmowało okres od maja 2018 do lutego 2020 roku. Google otrzymał sześć miesięcy na dostosowanie sposobu przetwarzania danych do wymogów wskazanych przez regulatora.

Dane przetwarzane bez wiedzy użytkowników

Zdaniem irlandzkiego organu problem dotyczył między innymi tego, że użytkownicy mogli nie mieć wystarczającej świadomości, w jaki sposób informacje o ich lokalizacji są wykorzystywane. Dane mogły służyć np. do wpływania na dobór reklam oraz wyciągania wniosków dotyczących zainteresowań użytkowników.

Google zostało ukarane za przetwarzanie danych o lokalizacji użytkowników niezgodnie z prawem. Firma musi zapłacić 403 mln euro.

Postępowanie zostało wszczęte przez Data Protection Commission w lutym 2020 roku. Irlandzki regulator pełni w Unii Europejskiej rolę głównego organu nadzorczego dla Google, a impulsem do rozpoczęcia sprawy były skargi organizacji konsumenckich z kilku europejskich państw.

Skargi zostały złożone w listopadzie 2018 roku przez organizacje z siedmiu krajów. Opierały się między innymi na badaniach Norwegian Consumer Council, które wskazywały, że sposób projektowania interfejsów Google mógł zachęcać użytkowników do pozostawienia włączonego śledzenia.

Google przedstawia sprawę inaczej. Rzecznik firmy przekazał Irish Examiner, że postępowanie dotyczy nieaktualnych zasad działania usług, które zostały od tego czasu zmienione. Firma wskazała na wprowadzone od 2019 roku mechanizmy automatycznego usuwania danych.

Czwarta taka kara

Jest to czwarta największa kara nałożona przez irlandzki organ od wejścia w życie RODO. W 2023 roku nałożono 1,2 mld euro kary na Meta w związku z przekazywaniem danych Europejczyków do Stanów Zjednoczonych.