Ірландська Комісія із захисту даних оштрафувала Google на €403 млн через порушення правил GDPR під час обробки геолокаційних даних користувачів.
Розслідування стосувалося функцій Web & App Activity, Location History та Location Accuracy у період із травня 2018 року до лютого 2020 року.
Що встановив регулятор
DPC дійшла висновку, що Google порушила вимоги щодо законності, справедливості та прозорості обробки персональних даних.
За оцінкою регулятора, користувачі могли недостатньо чітко розуміти, як їхні геолокаційні дані використовуються, зокрема для підбору реклами та визначення інтересів.
Також DPC встановила порушення, пов’язані зі зберіганням частини геолокаційних даних довше, ніж це було необхідно.
Регулятор наголосив, що інформація про місцезнаходження може розкривати значний обсяг приватних даних про людину — від її звичок до потенційних відомостей про здоров’я, переконання чи інші особисті характеристики.
Google має змінити обробку даних
Крім штрафу, компанію зобов’язали протягом шести місяців привести відповідні процеси обробки даних у відповідність до GDPR.
Google заявила, що розслідування стосується старих правил і налаштувань, які компанія надалі суттєво змінила. У компанії також вказали на нові інструменти, які дають користувачам більше можливостей контролювати дані про місцезнаходження.
Дізнавайтесь новини юридичного світу першими у телеграм-каналі Окремої Думки
