فرضت هيئة حماية البيانات الأيرلندية (DPC) على شركة Google غرامة قدرها 403 ملايين يورو (463 مليون دولار) بسبب الطريقة التي تعاملت بها مع بيانات الموقع من مستخدمي أندرويد وحسابات Google، بعد أن توصلت إلى أن عملاق التكنولوجيا لم يفتقر إلى أي أساس قانوني لمعالجة المعلومات وأن المستخدمين لم يتم تزويدهم بقدر كافٍ من الوضوح بشأن ما كانوا يوافقون عليه.

وجدت هيئة حماية البيانات الأيرلندية (DPC) أن شركة Google لم تقم بمعالجة بيانات الموقع بشكل قانوني وعادل وشفاف عبر ثلاثة منتجات، تضمنت "Web & App Activity" و"Location History" و"Location Accuracy". ويمكن للمنتجين الأولين تتبع نشاط التصفح والبحث، بالإضافة إلى الأماكن التي سبق أن زارها جهاز المستخدم، في حين أن "Location Accuracy" مجرد إعداد ضمن نظام AndroidOS.

كما أشار المنظم الإيرلندي إلى مخاطر الخصوصية الواسعة التي تنشأ مع تتبّع الموقع. وقال نائب المفوض غراهام دويل إن بيانات الموقع يمكن أن تجعل الخدمات عبر الإنترنت أكثر فائدة، لكنها قد تكشف أيضًا معلومات شديدة الخصوصية وحساسة للغاية عن الشخص.

وفقًا لصحيفة The Guardian، قال المفوض إن المستخدمين ربما لم يكونوا يعرفون أن مواقعهم تُستخدم لاستهداف الإعلانات أو لاستنتاج ما قد تكون عليه اهتماماتهم. وأضاف أنه بالاحتفاظ بالمعلومات لمدة أطول من اللازم، انخفضت قدرة المستخدمين على التحكم في بياناتهم بشكل أكبر.

بدأ تحقيق هيئة تنظيمية إيرلندية (DPC) من تاريخ نفاذ اللائحة العامة لحماية البيانات (GDPR) في 25 مايو 2018 ولمدة قاربت العامين حتى 4 فبراير 2020.

شكوى تنطلق من النرويج

بدأت القضية بشكاوى من سبع منظمات أوروبية لحقوق المستهلكين، تتهم Google بتتبع المستخدمين طوال حياتهم اليومية. استندت مخاوفهم إلى أبحاث أجرتها وكالة المستهلكين النرويجية Forbrukerrådet في عام 2018، والتي جادلت بأن Google استخدمت «مختلف الحيل» للحفاظ على تمكين «سجل الموقع» و«نشاط الويب والتطبيقات».

كما ذكرت الدراسة أيضًا كيف ولماذا يمكن لتتبّع الموقع أن يكشف أكثر بكثير من مجرد المواقع الجغرافية التي زارها شخص ما. فزيارات أماكن العبادة يمكن أن تكشف المعتقدات الدينية، ويمكن أن تشير حضور المظاهرات إلى آراء سياسية، وزيارات المستشفيات قد تدل على حالات صحية، بينما يمكن للجهات/المواقع التي يزورها الشخص أن تكشف توجهه الجنسي.

وصف فن ميرستاد، مدير السياسات الرقمية في مجلس المستهلكين النرويجي، الحكم بأنه محطة بارزة. ووفقًا لصحيفة The Guardian، قال ميرستاد إن الناس ينبغي أن يكونوا قادرين على فهم ما يوافقون عليه دون أن يتم تضليلهم أو دفعهم إلى اختيارات لا كانوا سيتخذونها خلافًا لذلك.

وبالمثل، وصفت منظمة المستهلكين الأوروبية المعروفة باسم BEUC تحديد الموقع الجغرافي بأنه أحد أكثر أشكال مراقبة المستهلكين تدخلاً/إيغالاً في الخصوصية.

بعد ست سنوات من بدء التحقيق

وفي حين رحّب مدير منظمة BEUC أوجستين رينا بالقرار، فقد انتقد الوقت الذي استغرقه التوصل إليه. ووصف التأخير بأنه «غير متناسب مع جسامة/خطورة الانتهاك» وحذّر من أن «إنفاذ الإجراءات المتأخر يمكن أن يكون ضارًا بقدر عدم الإنفاذ على الإطلاق».

للتوضيح، افتتحت هيئة DPC تحقيقها قبل ست سنوات.

وفي المقابل، أشارت Google إلى التغييرات التي تقول إنها أجرتها منذ الفترة التي يغطيها التحقيق. وقال متحدث باسم الشركة إن القضية تتعلق بسياسات تاريخية تمت منذ ذلك الحين مواءمتها/تحديثها، مضيفًا أن الشركة غيّرت بشكل ملحوظ ممارساتها اعتبارًا من 2019 وما بعده، وطرحت أدواتًا لتسهيل إدارة بيانات الموقع.

كما منحت هيئة DPC Google ستة أشهر لإدخال ممارساتها الخاصة بالمعالجة ضمن نطاق الامتثال للائحة GDPR.

لماذا تقود إيرلندا القضية

يقع المقر الأوروبي لشركة Google في دبلن، ما يجعل هيئة الرقابة الأيرلندية هي المنظم الرئيسي لها عبر الاتحاد الأوروبي الذي يضم 27 دولة. وتحتفظ هيئة DPC بالمنصب نفسه بالنسبة لمعظم شركات التكنولوجيا الأمريكية الكبرى التي يقع مقرها الأوروبي في إيرلندا.

تبلغ قيمة الغرامة 403 ملايين يورو، وهي رابع أكبر غرامة تصدرها المفوضية التنظيمية الأيرلندية. ووفقًا لصحيفة The Guardian، كانت DPC قد فرضت سابقًا على Meta غرامة قدرها 1.2 مليار يورو، وعلى TikTok 530 مليون يورو، وعلى إنستغرام المملوك لشركة Meta 405 ملايين يورو.

قد لا يكون القرار الأحدث هو الإجراء النهائي للمنظم ضد Google هذا العام، إذ توجد ثلاثة تحقيقات أخرى بشأن الشركة بالفعل في مراحل متقدمة.

أذكى عقول العملات المشفرة تقرأ نشرتنا الإخبارية الآن. هل تريد الانضمام؟ انضم إليهم!