Πρόστιμο ύψους 403 εκατ. ευρώ επέβαλε στη Google η ιρλανδική Αρχή Προστασίας Δεδομένων (DPC), κρίνοντας ότι η εταιρεία παραβίασε τους ευρωπαϊκούς κανόνες για την προστασία των προσωπικών δεδομένων (GDPR) σε σχέση με τον τρόπο με τον οποίο επεξεργαζόταν δεδομένα τοποθεσίας χρηστών.
Η απόφαση αφορά πρακτικές της Google κατά την περίοδο από τις 25 Μαΐου 2018, όταν τέθηκε σε εφαρμογή ο GDPR, έως τις 4 Φεβρουαρίου 2020. Η έρευνα της DPC ξεκίνησε τον Φεβρουάριο του 2020, μετά από καταγγελίες ευρωπαϊκών οργανώσεων προστασίας των καταναλωτών.
Στο επίκεντρο τρεις λειτουργίες της Google
Η έρευνα εξέτασε τον τρόπο με τον οποίο η Google διαχειριζόταν δεδομένα τοποθεσίας μέσω τριών λειτουργιών: «Web &AppActivity», «LocationHistory» και «LocationAccuracy».
Σύμφωνα με την ιρλανδική αρχή, διαπιστώθηκαν παραβάσεις που αφορούσαν τη νομιμότητα και τη διαφάνεια της επεξεργασίας δεδομένων, αλλά και την υποχρέωση της εταιρείας να μπορεί να αποδεικνύει τη συμμόρφωσή της με τις απαιτήσεις του GDPR. Η DPC διαπίστωσε επίσης προβλήματα σχετικά με τη διατήρηση των δεδομένων τοποθεσίας στη λειτουργία «Web &AppActivity» και στο «LocationHistory».
Η λειτουργία «Web &AppActivity» επιτρέπει την επεξεργασία πληροφοριών που συνδέονται με τη δραστηριότητα των χρηστών σε υπηρεσίες της Google, συμπεριλαμβανομένων δεδομένων όπως το ιστορικό περιήγησης, οι αναζητήσεις και η τοποθεσία.
Από την άλλη, το «LocationHistory» καταγράφει τις τοποθεσίες των χρηστών μέσω συμβατών κινητών συσκευών, ενώ η «LocationAccuracy» αποτελεί λειτουργία του Android που συμβάλλει στον ακριβέστερο προσδιορισμό της θέσης μιας συσκευής.
«Οι χρήστες μπορεί να μην γνώριζαν πώς χρησιμοποιούνταν η τοποθεσία τους»
Ο αναπληρωτής επίτροπος της DPC, Γκρέιαμ Ντόιλ, δήλωσε ότι οι πρακτικές που εντοπίστηκαν μπορούσαν να οδηγήσουν τους χρήστες στο να μην αντιλαμβάνονται ότι τα δεδομένα τοποθεσίας τους χρησιμοποιούνταν, μεταξύ άλλων, για στοχευμένη διαφήμιση ή για την εξαγωγή συμπερασμάτων σχετικά με τα ενδιαφέροντά τους.
Κατά την ιρλανδική αρχή, η διατήρηση των δεδομένων για μεγαλύτερο χρονικό διάστημα από το αναγκαίο επιβάρυνε περαιτέρω το ζήτημα του ελέγχου που είχαν οι χρήστες πάνω στα προσωπικά τους δεδομένα.
Υποχρέωση συμμόρφωσης μέσα σε έξι μήνες
Πέρα από το χρηματικό πρόστιμο, η DPC έδωσε εντολή στη Google να προσαρμόσει την επεξεργασία των συγκεκριμένων δεδομένων στις απαιτήσεις του GDPR μέσα σε διάστημα έξι μηνών.
Το ποσό των 403 εκατ. ευρώ αποτελεί το τέταρτο μεγαλύτερο πρόστιμο που έχει επιβάλει μέχρι σήμερα η ιρλανδική Αρχή Προστασίας Δεδομένων. Συνολικά, τα πρόστιμα που έχει επιβάλει από την έναρξη εφαρμογής του GDPR το 2018 σε μεγάλες αμερικανικές εταιρείες τεχνολογίας ξεπερνούν τα 4 δισ. ευρώ.
Η Google, από την πλευρά της, υποστηρίζει ότι η υπόθεση αφορά παλαιότερες πολιτικές της και ότι έκτοτε έχει προχωρήσει σε αλλαγές, όπως περισσότερες δυνατότητες ελέγχου για τους χρήστες, αυτόματη διαγραφή δεδομένων και περιορισμό της ακρίβειας των δεδομένων τοποθεσίας που αποθηκεύονται.
Παράλληλα, η Google βρίσκεται αντιμέτωπη με τρεις ακόμη έρευνες της ιρλανδικής Αρχής Προστασίας Δεδομένων, οι οποίες βρίσκονται σε προχωρημένο στάδιο.