Google mora platiti više od 400 milijuna eura globe zbog kršenja GDPR-a
Ova je kazna četvrta po veličini od ukupno više od četiri milijarde eura globi koje je DPC izrekao otkako je postao glavni regulator Europske unije za većinu velikih američkih tehnoloških tvrtki.
Glavno regulatorno tijelo Europske unije za zaštitu podataka izreklo je Googleu kaznu od 403 milijuna eura nakon istrage o obradi podataka o lokaciji i pravilima za koja je ta tražilica navela kako su u međuvremenu ažurirana. Irska Komisija za zaštitu podataka (Data Protection Commission, DPC) utvrdila je kako je Google prekršio Opću uredbu o zaštiti podataka (GDPR), putem triju specifičnih značajki - Web & App Activity, Location History i Location Accuracy - u razdoblju od 2018. do 2020. godine.
Glasnogovornik Googlea rekao je kako slučaj odnosio na pravila iz prošlosti te kako je tvrtka od 2019. uvela napredne alate i znatno unaprijedila svoje prakse upravljanja podacima o lokaciji. Iako je Google predmet triju zasebnih istraga koje su, prema navodima DPC-a, u poodmakloj fazi, regulator mu je ipak naložio usklađivanje svoje obrade podataka o lokaciji s propisima u roku od šest mjeseci.
Ova je kazna četvrta po veličini od ukupno više od četiri milijarde eura globi koje je DPC izrekao otkako je postao glavni regulator Unije za većinu velikih američkih tehnoloških tvrtki (zbog toga što posluju u Europi sa sjedištem u Irskoj) pod strogim režimom GDPR-a iz 2018. "Zbog Googleovih propusta pojedinci možda nisu bili svjesni kako se njihovu lokacije koristi, primjerice, za utjecanje na njih putem oglasa ili za zaključivanje o njihovim interesima te su mogli izgubiti kontrolu nad svojim osobnim podacima", izjavio je zamjenik povjerenika DPC-a Graham Doyle.
DPC je istragu pokrenuo 2020. nakon pritužbi nekoliko europskih organizacija za zaštitu prava potrošača, uključujući paneuropsku organizaciju BEUC, a vezano uz Googleovu obradu podataka o lokaciji. Utvrđena kršenja odnosila su se na zakonitost i poštenje Googleove obrade podataka o lokaciji u sklopu značajki Web & App Activity (postavka računa koja obrađuje informacije povezane s aktivnostima korisnika na Googleovim uslugama) i Location History (koja prati lokaciju korisnika putem mobilnih uređaja).
Google je naveo kako je nakon razdoblja obuhvaćenog istragom uveo nadogradnje koja korisnicima omogućuju automatsko brisanje osobnih podataka u kontinuiranom ciklusu, pohranu podataka o vremenskoj crti izravno na uređaj te upravljanje načinom na koje se podatke - uključujući podatke o lokaciji - koristi za oglase.
Također, prilikom korisničkog pretraživanja na Googleu sustav pohranjuje podatke o približnom širem području, a ne o preciznoj lokaciji uređaja.
