Google оштрафовали на €403 млн за нарушение GDPR при обработке геоданных
Комиссия по защите данных Ирландии (DPC) оштрафовала Google на €403 млн за нарушение европейского Общего регламента по защите данных (GDPR). Регулятор пришёл к выводу, что компания ненадлежащим образом обрабатывала сведения о местоположении пользователей в мобильной операционной системе Android.
Расследование продолжалось около шести лет и охватывало период с 25 мая 2018 года по 4 февраля 2020 года. Проверка касалась трёх функций Google: Web & App Activity, Location History и Location Accuracy.
Претензии к обработке геоданных
В отчёте DPC говорится, что методы Google нельзя было считать законными, справедливыми и прозрачными в соответствии с требованиями GDPR. Регламент, вступивший в силу 25 мая 2018 года, устанавливает строгие правила сбора, использования, хранения и защиты персональных данных пользователей в ЕС.
Заместитель комиссара DPC Грэм Дойл отметил, что длительное хранение данных о местоположении усиливало потерю контроля пользователей над собственной информацией. По оценке регулятора, такие сведения могли использоваться Google для влияния на пользователей и показа им контекстной рекламы.
Помимо денежного взыскания, DPC обязал Google в течение шести месяцев привести систему обработки данных в соответствие с европейскими требованиями.
Позиция Google и другие штрафы
В Google заявили, что расследование относится к устаревшим правилам, которые с тех пор были обновлены. Компания утверждает, что с 2019 года существенно улучшила подходы к работе с данными о местоположении, добавила инструменты для управления этой информацией и внедрила автоматическое удаление данных через заданные промежутки времени.
Штраф в €403 млн стал четвёртым по величине взысканием, назначенным DPC за нарушения конфиденциальности. Ранее ирландский регулятор выписывал более крупные штрафы TikTok и Meta*, включая взыскание в размере €1,2 млрд с владельца Facebook** и Instagram**.
DPC продолжает три других расследования, связанных с практиками Google в сфере конфиденциальности. Кроме того, в мае Европейская комиссия оштрафовала компанию на €890 млн за нарушение Закона о цифровых рынках ЕС (DMA).
* Meta Platforms признана экстремистской организацией, её деятельность в России запрещена.
** Facebook и Instagram запрещены в России.
