Ирландская Комиссия по защите данных оштрафовала Google на €403 млн за нарушения требований GDPR при обработке данных о местоположении пользователей. Регулятор также обязал компанию привести эти процессы в соответствие с правилами за шесть месяцев. Решение завершило расследование, начатое в феврале 2020 года после жалоб нескольких европейских организаций по защите прав потребителей, включая BEUC.
Проверка охватывала период с 25 мая 2018 года, когда начал действовать GDPR, по 4 февраля 2020 года. Предметом разбирательства стали три функции Google: настройки Web & App Activity, сервис Location History и функция Location Accuracy в Android. Окончательное решение приняли комиссары по защите данных Дес Хоган, Дейл Сандерленд и Найв Суини.
Как сообщает ирландская Комиссия по защите данных, Google незаконно и несправедливо обрабатывала геоданные в Web & App Activity и Location History. Компания также не смогла подтвердить соблюдение принципов законности, справедливости и прозрачности при обработке информации через Location Accuracy. Нарушения требований прозрачности регулятор выявил во всех трёх функциях.
Web & App Activity доступна владельцам аккаунтов Google. При включённой настройке компания обрабатывает сведения об активности человека в своих сервисах, на сайтах и в приложениях. В набор такой информации могут входить история просмотра страниц, поисковые запросы и данные о местоположении.
Location History работает при добровольном подключении пользователя и отслеживает его расположение при использовании совместимых мобильных устройств. Сервис анализирует данные, чтобы определять посещённые места, действия человека и маршруты между точками. Функция Timeline в Google Maps показывает владельцу аккаунта личную карту его перемещений.
История местоположений сохраняет карту посещённых пользователем мест с устройств, на которых выполнен вход в аккаунт, даже если в момент сбора данных он не пользуется сервисом Google. Location Accuracy помогает Android-устройству точнее определять координаты, чем при работе только по GPS. Эта функция доступна пользователям Android независимо от наличия аккаунта Google.
Комиссия указала на нарушения правил хранения геоданных в Web & App Activity и Location History. По оценке заместителя комиссара Грэма Дойла, информация о местоположении способна повысить полезность онлайн-сервисов, но одновременно раскрывает большой объём личных сведений о человеке.
Грэм Дойл, заместитель комиссара по защите данных ИрландииИз-за ошибок Google пользователи могли не знать, что их местоположение использовалось, например, для влияния на них рекламой или определения их интересов, и могли терять контроль над персональными данными. Хранение геоданных дольше необходимого усиливало эту потерю контроля.
Регулятор поблагодарил европейские надзорные органы за содействие в разбирательстве и пообещал позднее опубликовать полный текст решения. Google должна устранить выявленные нарушения в течение шести месяцев.