Комиссия по защите данных Ирландии (DPC) оштрафовала Google на 403 млн евро (463 млн долларов) за то, как компания обрабатывала данные о местоположении пользователей Android и аккаунтов Google. Это произошло после того, как было установлено, что у технологического гиганта не было какой-либо законной основы для обработки информации, а пользователям не предоставили достаточно ясности относительно того, с чем именно они соглашались.

Комиссия по защите данных (DPC) установила, что Google не обрабатывал данные о местоположении законно, справедливо и прозрачно в рамках трех продуктов, включая «Web & App Activity», «Location History» и «Location Accuracy». Первые два продукта могут отслеживать действия пользователя при просмотре веб-страниц и поисковые запросы, а также места, которые устройство пользователя ранее посещало, тогда как «Location Accuracy» — это всего лишь настройка в AndroidOS.

Ирландский регулятор также указал на обширные риски для приватности, возникающие при отслеживании местоположения. Заместитель комиссара Грэм Дойл заявил, что данные о местоположении могут делать онлайн-сервисы более полезными, но при этом могут раскрывать крайне личную и чувствительную информацию о человеке.

Согласно The Guardian, комиссар заявил, что пользователи могли не знать, что сведения о местоположении используются для таргетированной рекламы, а также не понимать, что их интересы можно определить. Хранение информации дольше, чем необходимо, по его словам, еще сильнее снижает контроль пользователей над их данными.

Расследование ирландского регулятора началось со дня вступления в силу Общего регламента по защите данных (GDPR) — 25 мая 2018 года — и продолжалось почти два года, до 4 февраля 2020 года.

Жалоба с корнями в Норвегии

Дело началось с жалоб, поданных семью европейскими организациями по защите прав потребителей: они обвиняли Google в отслеживании пользователей на протяжении всей их повседневной жизни. Их опасения основывались на исследовании 2018 года, проведенном норвежским ведомством по защите прав потребителей Forbrukerrådet, которое утверждало, что Google использовал «различные уловки», чтобы сохранить включенными «Журнал местоположений» и «Действия в Интернете и приложениях».

Исследование также отметило, как и почему отслеживание местоположения способно раскрывать гораздо больше, чем просто географические точки, где человек побывал. Посещения мест поклонения могут раскрыть религиозные убеждения, участие в демонстрациях может указывать на политические взгляды, визиты в больницы могут свидетельствовать о состоянии здоровья, а заведения, которые человек посещает, могут раскрыть его сексуальную ориентацию.

Финн Мирстад, директор по цифровой политике норвежского Совета потребителей, назвал решение важной вехой. Как сообщает The Guardian, Мирстад заявил, что люди должны иметь возможность понимать, с чем они соглашаются, не будучи введенными в заблуждение или вынужденными делать выбор, который они бы в иных обстоятельствах не сделали.

Европейская организация потребителей, известная как BEUC, также описала геолокацию как одну из наиболее навязчивых форм потребительского надзора.

Через шесть лет после начала расследования

Хотя генеральный директор BEUC Агустин Рейна приветствовал решение, он раскритиковал время, которое потребовалось, чтобы его принять. Он назвал задержку «несоразмерной серьезности нарушения» и предупредил, что «поздевшее правоприменение может быть столь же вредным, как и отсутствие правоприменения вообще».

Для контекста: DPC открыл расследование шесть лет назад.

Между тем Google указал на изменения, которые, по его утверждению, компания внесла с момента периода, охваченного расследованием. Представитель сообщил, что дело касается исторических политик, которые с тех пор были обновлены; при этом он добавил, что компания заметно изменила свои практики начиная с 2019 года и внедрила инструменты, чтобы сделать данные о местоположении проще для управления.

Также DPC предоставил Google шесть месяцев, чтобы привести практики обработки данных в соответствие с GDPR.

Почему Ирландия ведет это дело

Европейская штаб-квартира Google находится в Дублине, поэтому ирландский наблюдатель является для компании ведущим регулятором среди 27 государств-членов ЕС. DPC выполняет ту же роль для большинства крупных технологических компаний США, чьи европейские базы расположены в Ирландии.

Штраф в размере €403 млн — это четвертый по величине штраф, вынесенный ирландской регуляторной комиссией. Согласно The Guardian, ранее DPC оштрафовал Meta на €1,2 млрд, TikTok на €530 млн и принадлежащий Meta Instagram на €405 млн.

Последнее решение может быть не окончательным действием регулятора против Google в этом году: еще три расследования в отношении компании уже находятся на продвинутой стадии.

Самые умные умы в мире криптовалют уже читают нашу рассылку. Хотите к ним? Присоединяйтесь!