Google оштрафована Ирландией на 403 млн евро за незаконный сбор геоданных

Ирландская комиссия по защите данных DPC объявила о рекордном взыскании в отношении Google. Компания должна выплатить 403 млн евро, что эквивалентно примерно 463 млн долларов, по итогам проверки методов обработки информации о местоположении пользователей. О решении регулятора сообщила Reuters.

Что установила проверка

Расследование касалось периода с 2018 по 2020 год. DPC пришла к выводу, что Google нарушила Общий регламент ЕС по защите данных GDPR при работе сразу с тремя сервисами:

• «Веб- и активность приложений»
• «История местоположений»
• «Точность местоположения»

По мнению регулятора, обработка данных велась без достаточного правового основания и нарушала принципы законности и справедливости. Дело было возбуждено в 2020 году после жалоб ряда европейских организаций по защите прав потребителей.

Позиция компании и требования регулятора

Представитель Google отметил, что речь идет о событиях прошлых лет и подчеркнул, что начиная с 2019 года компания запустила надежные инструменты и значительно изменила практики управления данными о местоположении. В Google заявили о внедрении обновлений, позволяющих автоматически удалять персональные данные, хранить информацию непосредственно на устройстве и контролировать использование местоположения для рекламы. При поиске в Google компания теперь сохраняет приблизительное общее местоположение, а не точные координаты устройства.

Несмотря на это, DPC обязала Google привести обработку данных о местоположении в соответствие с требованиями GDPR в течение шести месяцев. Регулятор также сообщил, что в отношении компании продолжаются еще три отдельных расследования.

Контекст штрафов

Сумма в 403 млн евро стала четвертым по величине взысканием DPC с момента, когда комиссия стала ведущим регулятором ЕС для большинства крупных американских технологических компаний. Это связано с тем, что европейские штаб-квартиры этих компаний расположены в Ирландии, и общий объем штрафов, наложенных DPC, превысил 4 млрд евро.

Заместитель комиссара DPC Грэм Дойл заявил: «В результате нарушений Google люди могли не знать, что их местоположение используется, например, для влияния на них с помощью рекламы или для определения их интересов».