Удар за Google в Европа: Глобиха компанията с 403 млн. евро заради данните за местоположението

Google е глобена с 403 млн. евро от ирландския регулатор за защита на личните данни заради начина, по който компанията е обработвала информация за местоположението на своите потребители.

Решението идва след продължило години разследване, започнало през 2020 г. след жалби на потребителски организации от различни държави в Европейския съюз.

Според информацията регулаторът е установил нарушения на Общия регламент за защита на данните (GDPR), свързани както с обработването и съхраняването на информация за местоположението, така и с прозрачността към потребителите.

Санкцията е за 403 млн. евро и според Politico е четвъртата по размер глоба, налагана от ирландския регулатор.

Разследването започва още през 2020 година
Ирландската комисия за защита на данните (DPC) започва официалното разследване срещу Google Ireland през февруари 2020 г.

Повод са жалби от потребителски организации от различни страни в ЕС. Основните въпроси са дали Google разполага с валидно правно основание да обработва данните за местоположението на своите потребители и дали предоставя достатъчно ясна информация за начина, по който се извършва тази обработка.

Случаят е особено важен, тъй като данните за местоположение могат да разкрият значителна информация за ежедневните навици и поведението на даден човек.

Шест години след началото на процедурата идва и решението за мащабната санкция.

Нарушенията са свързани с няколко функции на Google
Според разпространената информация тримата ирландски комисари по защита на данните – Дес Хоган, Дейл Съндърланд и Ниам Суини – са установили нарушения на GDPR в четири отношения.

Случаят засяга обработването и съхраняването на данни за местоположение чрез функции като Web & App Activity, Location History и Location Accuracy.

Разглеждана е и прозрачността на процесите – тоест доколко потребителите са получавали достатъчно ясна информация за това кога, защо и по какъв начин се използват тези данни.

Потребителските организации, подали жалбите, са твърдели още, че Google е използвала т.нар. „тъмни модели“ – дизайн и механизми в потребителския интерфейс, които могат да насочват хората към определен избор.

В конкретния случай твърдението е, че потребителите са били насърчавани да активират функции, чрез които предоставят информация за местоположението си.

Google: Случаят се отнася до стари политики
Компанията от своя страна подчертава, че разглежданите практики са от минал период и впоследствие са били променени.

Говорителката на Google Матилд Мешен заявява, че случаят се отнася до исторически политики, които вече са актуализирани.

По думите ѝ от 2019 г. насам компанията е направила значителни промени в практиките си и е въвела инструменти, които улесняват потребителите при управлението на информацията за местоположението им.

Така позицията на Google е, че практиките, разглеждани в рамките на продължилото години разследване, не отразяват изцяло настоящия начин на работа на компанията.

Потребителската организация BEUC приветства решението
Решението беше приветствано от Европейската организация на потребителите BEUC.

Генералният ѝ директор Агустин Рейна определя санкцията като добра новина за потребителите и заявява, че тя държи Google отговорна за начина, по който е получавано съгласие за използването на информация за местоположението.

От организацията обаче отправят и критика за времето, необходимо за приключването на процедурата.

Разследването започва още през 2020 г., което означава, че до решението са минали повече от шест години.

Според Рейна основните права на потребителите трябва да бъдат защитавани по-бързо и ефективно.

Защо точно Ирландия разследва Google?
Ролята на ирландския регулатор не е случайна.

DPC е независимият надзорен орган за прилагането на GDPR в Ирландия. Страната има ключово значение за контрола върху редица големи международни технологични компании, чиито европейски структури са установени там.

През годините ирландският регулатор е налагал санкции за милиарди евро след свои разследвания. Според публичните данни на DPC общият размер на наложените глоби по негови производства надхвърля 4 млрд. евро.

Още три големи проверки срещу Google
Случаят с местоположението не е единствената процедура, свързана с Google.

Според информацията ирландският регулатор води още три значими разследвания срещу технологичната компания.

Те са свързани с обработването на лични данни при разработването на модела за изкуствен интелект PaLM2, системите за персонализирана реклама и процеса по създаване на Google акаунт.

Това означава, че решението за 403 млн. евро не слага край на регулаторните проверки срещу компанията в Ирландия.

Санкцията за данните за местоположение обаче приключва производство, чието начало беше поставено още през 2020 г., и отново поставя във фокуса един от най-чувствителните въпроси за технологичните компании – колко ясно потребителят разбира какви негови данни се събират и как впоследствие се използват.