Η ιρλανδική ρυθμιστική αρχή απορρήτου επέβαλε πρόστιμο €403 εκατομμυρίων στην Google για παραβίαση των ευρωπαϊκών κανόνων προστασίας προσωπικών δεδομένων (GDPR), λόγω του τρόπου με τον οποίο η εταιρεία διαχειριζόταν τα δεδομένα τοποθεσίας των χρηστών.
Η απόφαση ανακοινώθηκε από την Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC). Η DPC είναι ο κύριος ρυθμιστικός φορέας της Ευρωπαϊκής Ένωσης για τις περισσότερες μεγάλες αμερικανικές εταιρείες τεχνολογίας, καθώς οι ευρωπαϊκές τους έδρες βρίσκονται στην Ιρλανδία.
Μετά από έρευνα που ξεκίνησε το 2020 (κατόπιν καταγγελιών από ευρωπαϊκές ενώσεις καταναλωτών), η DPC διαπίστωσε ότι η Google επεξεργαζόταν παράνομα και αδιαφανώς δεδομένα τοποθεσίας μεταξύ 2018 και 2020.
Οι ρυθμιστικές αρχές εστίασαν σε τρεις συγκεκριμένες λειτουργίες: το Ιστορικό τοποθεσίας (Location History), τη Δραστηριότητα ιστού και εφαρμογών (Web & App Activity) και την Ακρίβεια τοποθεσίας (Location Accuracy) στα Android.
Σύμφωνα με την DPC, οι χρήστες παραπλανήθηκαν και συχνά δεν γνώριζαν ότι η τοποθεσία τους καταγραφόταν συνεχώς ώστε να επηρεαστούν οι διαφημίσεις που έβλεπαν. Επιπλέον, η Google διατηρούσε αυτά τα ευαίσθητα δεδομένα για μεγαλύτερο χρονικό διάστημα από το απαραίτητο.
«Τα δεδομένα τοποθεσίας είναι ένας τύπος προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία μέσω παρακολούθησης τοποθεσίας και περιλαμβάνουν δεδομένα που συλλέγονται ή υποβάλλονται σε επεξεργασία από την Google, τα οποία από μόνα τους ή σε συνδυασμό με άλλες πληροφορίες μπορούν να συνδυαστούν για να εξαχθεί η τοποθεσία ενός ατόμου», δήλωσε ο αναπληρωτής επίτροπος της DPC, Γκράχαμ Ντόιλ, επισημαίνοντας παράλληλα ότι «τα δεδομένα τοποθεσίας μπορούν να αποφέρουν τόσο οφέλη όσο και βλάβες στα άτομα. Μπορούν να ενισχύσουν σημαντικά τη χρησιμότητα των διαδικτυακών υπηρεσιών, αλλά μπορούν επίσης να αποκαλύψουν μια σημαντική ποσότητα πληροφοριών για ένα άτομο, που πολλές φορές μπορεί να είναι εγγενώς ιδιωτικές».
Εκτός από το οικονομικό πρόστιμο, η Google διατάχθηκε να ευθυγραμμίσει πλήρως τις πρακτικές επεξεργασίας δεδομένων τοποθεσίας της με τη νομοθεσία της ΕΕ εντός έξι μηνών.
Από την πλευρά της, η Google υποστήριξε ότι η συγκεκριμένη υπόθεση αφορά παλαιότερες πολιτικές της περιόδου 2018–2019 και ότι έκτοτε έχει αναβαθμίσει σημαντικά τα εργαλεία ελέγχου απορρήτου για τους χρήστες της. Παρ’ όλα αυτά, πρόκειται για το τέταρτο μεγαλύτερο πρόστιμο που έχει επιβάλει ποτέ η ιρλανδική αρχή.
Πηγές: Reuters, Irish Independent
