Az ír adatvédelmi felügyelet végre lezárta a Google helymeghatározási gyakorlatát vizsgáló, hatéves eljárást, és a techóriás 403 millió euróval lett szegényebb.
403 millió eurós bírságot szabott ki a Google-re az ír Adatvédelmi Bizottság (DPC), miután hat évig vizsgálta, hogyan követte és tárolta a technológiai óriás a felhasználók tartózkodási adatait.
HIRDETÉS
HIRDETÉS
A DPC, amely a Google vezető felügyeleti hatósága az EU-ban, 2020 februárjában indította a vizsgálatot, miután több európai fogyasztóvédelmi csoport, köztük a BEUC panaszt nyújtott be.
A vizsgálók három Google-funkciót elemeztek: a Web & App Activityt, a Location Historyt és a Location Accuracyt, a 2018. május 25-től – amikor életbe lépett az általános adatvédelmi rendelet (GDPR) – 2020. február 4-ig tartó időszakra kiterjedően.
„Az ellenőrzés elvesztése” a személyes adatok felett
A DPC megállapította, hogy a Google több ponton is megsértette a GDPR-t.
A hatóságok arra jutottak, hogy a vállalat a Web & App Activity és a Location History funkciókon keresztül nem jogszerűen és nem tisztességesen kezelte a helyadatokat, és a Location Accuracy esetében nem tudta igazolni, hogy megfelel a jogszerűség, tisztesség és átláthatóság elvének.
A DPC azt is megállapította, hogy a Google mindhárom funkciónál nem teljesítette maradéktalanul átláthatósági kötelezettségeit, és a felhasználók helyadatait a szükségesnél hosszabb ideig őrizte meg.
Graham Doyle helyettes biztos rámutatott, hogy a helyadatokból – még akkor is, ha csak közvetetten kapcsolódnak más, a Google által kezelt adatokhoz – rendkívül személyes információkra lehet következtetni az egyénekről.
„A Google mulasztásai miatt az érintettek nem feltétlenül tudták, hogy tartózkodási helyüket például arra használják, hogy hirdetésekkel befolyásolják őket, vagy következtessenek az érdeklődésükre, és így elveszíthették az ellenőrzést személyes adataik felett” – mondta Doyle.
„Az, hogy a felhasználók helyadatait a szükségesnél tovább őrizték meg, tovább súlyosbította ezt az ellenőrzésvesztést” – tette hozzá.
undefined
Hat hónapos határidőt kapott a megfelelésre
A pénzbírság mellett a DPC elrendelte, hogy a Google legkésőbb hat hónapon belül hozza összhangba adatkezelési gyakorlatát a szabályozással.
A döntést az adatvédelmi biztosok, Des Hogan, Dale Sunderland és Niamh Sweeney hozták meg, és az egész EU-ban működő társhatóságokkal folytatott együttműködés eredménye.
A DPC közölte, hogy a teljes határozatot kellő időben nyilvánosságra hozza.
A bírság egyre hosszabbra nyúló sorát gyarapítja azoknak a szankcióknak, amelyeket Brüsszel és a nemzeti szabályozó hatóságok az elmúlt években a Google-re róttak versenyjogi, reklám- és adatvédelmi ügyekben.
A döntés ráadásul egy olyan időszakban született, amikor egyre fokozódik az ellenőrzés arra vonatkozóan, hogyan kezelik a technológiai óriáscégek a felhasználói adatokat az unióban, és a hatóságok egyre inkább hajlandók nagy összegű bírságokat kiszabni évekkel azután is, hogy egy vizsgálat megindult.