Google dostal v Európskej únii pokutu 403 miliónov eur za spôsob, akým v minulosti spracúval údaje o polohe používateľov. Rozhodnutie oznámila írska Komisia pre ochranu údajov, ktorá dospela k záveru, že postupy technologickej spoločnosti v rokoch 2018 až 2020 porušovali pravidlá GDPR.
Regulátor skúmal najmä služby súvisiace s históriou polohy a aktivitou používateľov. Google tvrdí, že prípad sa týka starších nastavení, ktoré už medzičasom výrazne zmenil.
Vyšetrovanie sa začalo ešte v roku 2020
Írska Komisia pre ochranu údajov začala vyšetrovanie vo februári 2020.
Predmetom kontroly bolo spracúvanie údajov o polohe používateľov Googlu v Európskej únii, predovšetkým v období od mája 2018 do februára 2020.
Regulátor skúmal tri funkcie spoločnosti – Web & App Activity, Location History a Location Accuracy.
Podľa rozhodnutia neboli používatelia v niektorých prípadoch dostatočne a zrozumiteľne informovaní o tom, ako sa ich údaje o polohe spracúvajú.
Poloha mohla ovplyvňovať aj zobrazovanú reklamu
Údaje o polohe patria medzi informácie, z ktorých možno odvodiť množstvo detailov o každodennom živote človeka.
Môžu napríklad ukázať, kde sa používateľ pravidelne pohybuje, ktoré miesta navštevuje alebo aké služby využíva.
Regulátor upozornil, že ľudia si nemuseli plne uvedomovať, že ich poloha môže byť využívaná aj na vytváranie profilov a prispôsobovanie reklamy.
Práve transparentnosť a možnosť používateľa skutočne rozhodovať o spracovaní vlastných údajov patrili medzi hlavné body vyšetrovania.
Google má na nápravu šesť mesiacov
Pokutou sa prípad nekončí.
Írsky regulátor nariadil Googlu, aby svoje postupy uviedol do úplného súladu s európskymi pravidlami ochrany osobných údajov.
Na splnenie požadovaných opatrení dostala spoločnosť šesť mesiacov.
Google reagoval tým, že rozhodnutie sa týka starších pravidiel a nastavení, ktoré firma medzičasom upravila.
Spoločnosť poukázala napríklad na jednoduchšie ovládanie súkromia, automatické odstraňovanie údajov a obmedzenie presnosti niektorých lokalizačných informácií.
Európske úrady zvyšujú tlak na technologické firmy
Prípad Googlu je ďalším veľkým zásahom európskych regulátorov voči globálnym technologickým spoločnostiam.
Írsky úrad zohráva pri podobných prípadoch významnú úlohu, pretože európske sídla viacerých amerických technologických spoločností sa nachádzajú práve v Írsku.
Len nedávno dostal v Európe rekordnú pokutu 825 miliónov eur aj Uber, pričom aj v tomto prípade boli jednou z hlavných tém osobné údaje používateľov.
Pokuta patrí medzi najvyššie od írskeho regulátora
Sankcia vo výške 403 miliónov eur patrí medzi najvyššie pokuty, aké írska Komisia pre ochranu údajov udelila.
Od začiatku uplatňovania GDPR v roku 2018 už tento regulátor uložil veľkým technologickým spoločnostiam sankcie v celkovej hodnote viac než štyri miliardy eur.
Európske pravidlá umožňujú pri najvážnejších porušeniach GDPR ukladať pokuty až do výšky štyroch percent celosvetového ročného obratu spoločnosti.
ČÍTAJTE AJ
Rozhodnutie zároveň ukazuje, že európski regulátori sa čoraz viac sústreďujú nielen na samotné zhromažďovanie osobných údajov, ale aj na to, či používateľ skutočne rozumie tomu, čo sa s jeho údajmi deje.
Pre Google bude teraz rozhodujúce splniť požiadavky regulátora v stanovenej lehote. Spoločnosť tvrdí, že viaceré sporné mechanizmy už zmenila, no pokuta sa vzťahuje na spôsob spracovania údajov v sledovanom období rokov 2018 až 2020.
