- Irská komise pro ochranu osobních údajů (DPC) udělila společnosti Google pokutu ve výši 403 milionů liber za porušení GDPR při zpracování údajů o poloze.
- Výzkum zahrnoval tři funkce: aktivitu na webu a v aplikacích, historii polohy a přesnost polohy v letech 2018 až 2020.
- Google bude mít šest měsíců na to, aby své systémy přizpůsobil evropským předpisům.
- BEUC vítá sankci, ale kritizuje pomalost procesu, který trval více než osm let.
Irská komise pro ochranu osobních údajů (DPC) udělila společnosti Google pokutu ve výši 403 milionů eur za porušení obecného nařízení o ochraně osobních údajů (GDPR) při nakládání s údaji o poloze uživatelů. Tato pokuta, oznámená v pondělí, je jednou z nejvýznamnějších finančních sankcí, které kdy irský regulační orgán, jenž působí jako hlavní orgán EU pro většinu velkých amerických technologických společností, uložil.
Vyšetřování, které začalo v únoru 2020 , bylo zahájeno na základě stížností podaných několika evropskými organizacemi na ochranu spotřebitele, včetně Evropské organizace spotřebitelů (BEUC). Po zdlouhavém procesu DPC zjistil, že Google v období od května 2018 do února 2020 porušil GDPR v několika svých funkcích, a nařídil mu, aby do šesti měsíců přizpůsobil své systémy.
Jaké funkce byly předmětem vyšetřování?
Úřad pro ochranu osobních údajů (DPC) prozkoumal tři konkrétní nástroje společnosti Google: Aktivitu na webu a v aplikacích, Historii polohy a Přesnost polohy . Podle regulátora tyto funkce nesplňovaly zásady zákonnosti, spravedlnosti a transparentnosti požadované evropskými předpisy. Dále bylo zjištěno, že společnost uchovávala údaje o poloze déle, než bylo nutné, což zhoršovalo ztrátu kontroly uživatelů nad jejich polohou.
Důsledky pro uživatele
Graham Doyle, zástupce komisaře DPC, vysvětlil, že údaje o poloze jsou obzvláště citlivé, protože mohou odhalit soukromé informace, jako je náboženské vyznání, zdravotní stav nebo dokonce sexuální orientace. V tomto ohledu mohla selhání společnosti Google vést k tomu, že si uživatelé nebyli vědomi toho, že jejich poloha je používána pro reklamní účely nebo k odvození jejich zájmů, což představuje narušení jejich soukromí. Dlouhodobé uchovávání těchto údajů po dobu delší, než je nutné, zvyšovalo riziko úplné ztráty kontroly nad osobními údaji, podobně jako v případech, kdy Google platil miliony za využití dat v systému Android.
Reakce spotřebitelských organizací
Evropská organizace spotřebitelů (BEUC) rozhodnutí uvítala, ale zároveň kritizovala pomalost procesu. Její generální ředitel Agustín Reyna uvedl, že sankce potvrzuje nezákonnost praktik společnosti Google a představuje „dobrou zprávu pro spotřebitele“. Zdůraznil však, že skutečnost, že od prvních stížností uplynulo více než osm let, svědčí o opožděném uplatňování zákona, což může být stejně škodlivé jako jeho úplná absence.
Precedent pro velké technologické společnosti
Tato pokuta se přidává k rostoucímu seznamu sankcí, které evropští regulátoři uložili společnosti Google a dalším významným digitálním společnostem. Jde o první rozhodnutí DPC proti společnosti Google od doby, kdy GDPR vstoupilo v platnost, ačkoli úřad vede proti společnosti tři další vyšetřování. Pokuta ve výši 403 milionů eur je čtvrtou nejvyšší, jakou kdy DPC udělil, a odráží, jak Evropská unie utahuje šrouby vůči společnosti Google v oblasti ochrany osobních údajů občanů.
Pokuta, kterou DPC uložil společnosti Google za nakládání s údaji o poloze, představuje nejen finanční postih, ale také jasné varování pro všechny technologické společnosti. Povinnost upravit své postupy do šesti měsíců a uvědomění si, že uživatelé by mohli ztratit kontrolu nad svými osobními údaji, podtrhují důležitost důsledného dodržování GDPR. Tlak ze strany spotřebitelských organizací a opatření evropských regulačních orgánů utvářejí přísnější prostředí pro digitální soukromí.
