📍 Google оштрафовали на €403 млн за отслеживание местоположения пользователей
🇮🇪 Ирландский регулятор по защите данных (DPC) наконец поставил точку в расследовании, которое длилось больше шести лет. Google получила штраф в €403 млн за нарушения Европейского регламента по защите данных (GDPR) при сборе и хранении данных о местоположении пользователей.
🔎 Расследование началось ещё в феврале 2020 года после жалоб европейских организаций по защите прав потребителей. DPC изучал работу трёх функций Google: Web & App Activity, Location History и Location Accuracy. Причём проверяли практики компании начиная с 25 мая 2018 года - дня, когда начал применяться GDPR.
⚖️ Регулятор пришёл к выводу, что через Web & App Activity и Location History Google обрабатывала геолокацию пользователей без соблюдения требований законности и добросовестности. В случае Location Accuracy компания, по мнению DPC, не смогла доказать соблюдение принципов законности, добросовестности и прозрачности. Кроме того, проблемы с прозрачностью нашли во всех трёх функциях.
🗄 Отдельный вопрос - сроки хранения. DPC установила, что часть данных о местоположении Google сохраняла дольше, чем это было необходимо. Согласно GDPR данные нельзя хранить просто потому, что когда-нибудь они ещё могут пригодиться.
🧭 По истории перемещений можно довольно многое узнать о человеке: где он живёт и работает, куда регулярно ходит, какие места посещает и чем может интересоваться. В DPC отдельно отметили, что пользователи могли даже не понимать, что информация об их местоположении используется, например, для определения интересов или персонализации рекламы.
⏳ Одним штрафом дело не закончилось. Google обязали в течение шести месяцев привести соответствующую обработку данных в соответствие с GDPR.
💶 Пожалуй, самое примечательное здесь даже не сумма штрафа, а скорость европейской бюрократии. Проверка началась в 2020 году и завершилась только в 2026-м - то есть длилась практически 6 лет, и охватила период, начиная с 2018 года.
🇮🇪 Ирландский регулятор по защите данных (DPC) наконец поставил точку в расследовании, которое длилось больше шести лет. Google получила штраф в €403 млн за нарушения Европейского регламента по защите данных (GDPR) при сборе и хранении данных о местоположении пользователей.
🔎 Расследование началось ещё в феврале 2020 года после жалоб европейских организаций по защите прав потребителей. DPC изучал работу трёх функций Google: Web & App Activity, Location History и Location Accuracy. Причём проверяли практики компании начиная с 25 мая 2018 года - дня, когда начал применяться GDPR.
⚖️ Регулятор пришёл к выводу, что через Web & App Activity и Location History Google обрабатывала геолокацию пользователей без соблюдения требований законности и добросовестности. В случае Location Accuracy компания, по мнению DPC, не смогла доказать соблюдение принципов законности, добросовестности и прозрачности. Кроме того, проблемы с прозрачностью нашли во всех трёх функциях.
🗄 Отдельный вопрос - сроки хранения. DPC установила, что часть данных о местоположении Google сохраняла дольше, чем это было необходимо. Согласно GDPR данные нельзя хранить просто потому, что когда-нибудь они ещё могут пригодиться.
🧭 По истории перемещений можно довольно многое узнать о человеке: где он живёт и работает, куда регулярно ходит, какие места посещает и чем может интересоваться. В DPC отдельно отметили, что пользователи могли даже не понимать, что информация об их местоположении используется, например, для определения интересов или персонализации рекламы.
⏳ Одним штрафом дело не закончилось. Google обязали в течение шести месяцев привести соответствующую обработку данных в соответствие с GDPR.
💶 Пожалуй, самое примечательное здесь даже не сумма штрафа, а скорость европейской бюрократии. Проверка началась в 2020 году и завершилась только в 2026-м - то есть длилась практически 6 лет, и охватила период, начиная с 2018 года.