Irlandzki regulator ukarał Google grzywną 403 mln euro za dane geolokalizacyjne — Asharq Al-Awsat

Irlandzka Komisja Ochrony Danych (DPC), która nadzoruje Google na poziomie europejskim ze względu na siedzibę firmy w Irlandii, nałożyła na spółkę grzywnę w wysokości 403 mln euro za niewłaściwe wykorzystywanie danych o lokalizacji użytkowników. Jak informuje Asharq Al-Awsat, naruszenia dotyczyły okresu od maja 2018 roku do lutego 2020 roku.

Naruszenia GDPR

Regulator uznał, że Google naruszył wymogi ogólnego rozporządzenia UE o ochronie danych (GDPR) dotyczące zgodności z prawem i rzetelności przetwarzania danych geolokalizacyjnych w usługach Aktywność w internecie i aplikacjach oraz Historia lokalizacji.

Zastępca komisarza DPC Graham Doyle oświadczył, że z powodu niedociągnięć w podejściu firmy użytkownicy mogli nie mieć świadomości, że dane o ich lokalizacji są wykorzystywane, między innymi do wpływania na nich za pośrednictwem reklam lub określania ich zainteresowań. Jak zaznaczył, sytuację komplikowało przechowywanie danych geolokalizacyjnych dłużej, niż było to konieczne.

Grzywna była czwartą co do wysokości w historii DPC. Regulator zobowiązał również Google do dostosowania przetwarzania danych do GDPR w ciągu sześciu miesięcy.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Reakcja Google i organizacji konsumenckich

Google oświadczył, że sprawa dotyczyła historycznych zasad, które firma już zaktualizowała. Korporacja zaznaczyła, że od 2019 roku znacząco zmieniła praktyki i uruchomiła narzędzia ułatwiające zarządzanie danymi o lokalizacji.

DPC otrzymała skoordynowane skargi na Google w listopadzie 2018 roku od organizacji konsumenckich z Czech, Danii, Grecji, Niderlandów, Norwegii, Polski, Słowenii i Szwecji. Europejska Organizacja Konsumentów BEUC z zadowoleniem przyjęła decyzję, lecz skrytykowała długość postępowania. Organizacja nazwała dane geolokalizacyjne jedną z najbardziej inwazyjnych form komercyjnego nadzoru, ponieważ mogą ujawniać informacje o przekonaniach religijnych, stanie zdrowia, poglądach politycznych lub orientacji seksualnej danej osoby.

DPC prowadzi również trzy kolejne postępowania wobec Google, które według regulatora znajdują się na zaawansowanym etapie. Jedno z nich dotyczy możliwego niewykonania oceny skutków dla ochrony danych podczas wykorzystywania danych osobowych Europejczyków do szkolenia sztucznej inteligencji Google.

Czytaj nas na Telegram i Sends