Збір геоданих для реклами без відома людей: Google оштрафували на понад 400 мільйонів євро

Ірландська Комісія із захисту даних (Data Protection Commission, DPC) оштрафувала Google на 403 мільйона євро (приблизно 462,87 мільйона доларів США) за порушення правил Європейського Союзу під час обробки даних про місцезнаходження користувачів. Порушення стосувалися періоду з 2018 до 2020 року та трьох функцій сервісів Google. Компанію також зобов’язали протягом шести місяців привести обробку даних у відповідність до вимог Загального регламенту про захист даних (General Data Protection Regulation, GDPR), повідомляє Reuters. 

Регулятор встановив, що в період з 2018 до 2020 року Google порушувала GDPR. Йдеться про функції «Активність в Інтернеті та додатках» (Web & App Activity), «Історія місцезнаходжень» (Location History) та «Точність визначення місцезнаходження» (Location Accuracy). За висновками DPC, порушення стосувалися законності та справедливості обробки даних про місцезнаходження, а також прозорості таких процесів. 

«Через недоліки в роботі Google користувачі могли не знати, що дані про їхнє місцезнаходження використовуються, наприклад, для впливу на них за допомогою реклами або для визначення їхніх інтересів, і могли втратити контроль над своїми персональними даними», — заявив заступник комісара DPC Грем Дойл. 

За словами Дойла, додатковою проблемою було зберігання даних про місцезнаходження довше, ніж це було необхідно. У DPC вважають, що це ще більше посилювало втрату користувачами контролю над власними персональними даними. Окремо регулятор зобов’язав Google протягом шести місяців привести процеси обробки даних у відповідність до вимог GDPR. 

Розслідування DPC розпочалося у 2020 році після скарг кількох європейських організацій із захисту прав споживачів, зокрема загальноєвропейської організації BEUC. Регулятор перевіряв, чи мала Google належні правові підстави для обробки даних про місцезнаходження та чи достатньо прозоро інформувала про це користувачів. 

Цей штраф став четвертим за розміром серед санкцій, накладених DPC у межах GDPR. Загальна сума штрафів, які ірландський регулятор призначив відтоді, як став головним наглядовим органом для більшості великих американських технологічних компаній, перевищила 4 мільярда євро. 

Водночас щодо Google в Ірландії тривають ще три офіційні розслідування. За даними DPC, усі вони перебувають на завершальній стадії. 

Нещодавно Європейська комісія оштрафувала Google на понад один мільярд доларів за системне порушення Закону про цифрові ринки (DMA). Антимонопольний регулятор ЄС визнав компанію винною у зловживанні статусом «брамника»: Google надавав неправомірну візуальну та пошукову перевагу власним комерційним сервісам над конкурентами, а також обмежував розробників у магазині Google Play, заважаючи їм пропонувати дешевші способи оплати поза межами платформи.