Ирландская комиссия по защите данных (DPC) оштрафовала Google на 403 млн евро за нарушения Общего регламента по защите данных при обработке информации о местоположении пользователей. Штраф выписан по результатам проверки трех функций Google между май 2018 и февраль 2020 годов.
Проверка касалась «Истории приложений и веб-поиска», «Истории местоположений» и «Точности геолокации». Первые два инструмента собирают сведения об активности пользователя и его перемещениях, третий помогает Android-устройствам точнее определять географические координаты.
DPC установила, что при работе первых двух функций Google нарушала требования GDPR о законности, добросовестности и прозрачности обработки данных. Регуляторы также выяснили, что компания хранила геоданные дольше, чем необходимо.
По функции «Точность геолокации» найдены нарушения требований к прозрачности и подотчетности: Google не доказала, что обработка данных соответствует стандартам GDPR.
Заместитель комиссара DPC Грэм Дойл отметил, что множество пользователей не осознавали, как их местоположение используется для таргетированной рекламы и определения интересов. Длительное хранение геоданных еще больше снижало контроль пользователей над собственной информацией.
Помимо штрафа, DPC обязала Google в течение шести месяцев привести обработку данных в соответствие с GDPR.
403 млн евро — четвертый по размеру штраф в истории DPC. Однако взыскание сначала должен подтвердить суд. Google может обжаловать решение в Высоком суде в течение 28 дней после получения официального уведомления.
Представители Google указали, что расследование касалось устаревших правил, которые уже существенно изменены. В 2019 году появились настройки для автоудаления данных с интервалом в три или восемнадцать месяцев. В 2023 году компания перенесла хранение данных Timeline на устройства пользователей и сократила период автоудаления Location History до трех месяцев для новых пользователей. Web & App Activity теперь сохраняет только примерное местоположение, а не точные координаты.
Расследование началось в феврале 2020 года после жалоб европейских потребительских организаций, поданных в 2018 году. Хотя решение вынесено спустя шесть с половиной лет, потребительские группы приветствовали штраф, но критиковали DPC за длительность разбирательства.
