Google Αντιμετωπίζει Πρόστιμο 403 εκατ. ευρώ από την Ιρλανδία για την Επεξεργασία Δεδομένων Τοποθεσίας
Η Google δέχτηκε ένα βαρύ πρόστιμο ύψους 403 εκατομμυρίων ευρώ, που αντιστοιχεί σε περίπου 462,9 εκατομμύρια δολάρια, από την Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC). Η απόφαση αφορά τον τρόπο με τον οποίο ο τεχνολογικός γίγαντας διαχειριζόταν τα δεδομένα τοποθεσίας των χρηστών του.
Η ιρλανδική εποπτική αρχή έκρινε ότι η Google παραβίασε τις διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), καθώς δεν εξασφάλισε ότι η επεξεργασία των δεδομένων γινόταν με νόμιμο, δίκαιο και διαφανή τρόπο. Η έρευνα εστίασε ειδικότερα στον τρόπο που διαχειριζόταν τα δεδομένα τοποθεσίας μέσω των λειτουργιών Web & App Activity, Location History και Location Accuracy.
Η DPC ξεκίνησε την έρευνά της το 2020, μετά από καταγγελίες που υπέβαλαν ευρωπαϊκές οργανώσεις προστασίας των καταναλωτών, συμπεριλαμβανομένης της πανευρωπαϊκής BEUC. Η περίοδος που εξετάστηκε εκτείνεται από τις 25 Μαΐου 2018, ημερομηνία έναρξης ισχύος του GDPR, έως τις 4 Φεβρουαρίου 2020.
Σύμφωνα με την απόφαση της ιρλανδικής αρχής, οι πρακτικές της Google ενδέχεται να μην επέτρεπαν στους χρήστες να αντιλαμβάνονται πλήρως πώς χρησιμοποιούνταν τα δεδομένα τοποθεσίας τους, για σκοπούς όπως η στόχευση διαφημίσεων ή η εξαγωγή συμπερασμάτων για τα ενδιαφέροντά τους.
Ο αναπληρωτής επίτροπος της DPC, Graham Doyle, δήλωσε ότι οι εν λόγω πρακτικές μπορούσαν να περιορίσουν τον έλεγχο των χρηστών πάνω στα προσωπικά τους δεδομένα. Επιπλέον, η ρυθμιστική αρχή επεσήμανε ότι η διατήρηση των δεδομένων τοποθεσίας για χρονικό διάστημα μεγαλύτερο από το απαραίτητο επιδείνωσε περαιτέρω το ζήτημα.
Είναι σημαντικό να σημειωθεί ότι τα δεδομένα τοποθεσίας θεωρούνται ιδιαίτερα ευαίσθητα, καθώς μπορούν, είτε αυτόνομα είτε σε συνδυασμό με άλλες πληροφορίες, να αποκαλύψουν την τοποθεσία και τις συνήθειες ενός ατόμου.
Η απάντηση της Google
Η Google, από την πλευρά της, υποστηρίζει ότι η υπόθεση αφορά παλαιότερες πολιτικές και πρακτικές διαχείρισης δεδομένων. Εκπρόσωπος της εταιρείας ανέφερε ότι από το 2019 έχουν εφαρμοστεί σημαντικές αλλαγές στον τρόπο διαχείρισης των δεδομένων τοποθεσίας, ενώ έχουν δημιουργηθεί εργαλεία που διευκολύνουν τους χρήστες στον έλεγχο των σχετικών ρυθμίσεων.
Η απόφαση της DPC δεν περιορίζεται μόνο στην επιβολή του χρηματικού προστίμου. Η Google καλείται επίσης να προσαρμόσει τις πρακτικές επεξεργασίας δεδομένων της, ώστε να συμμορφώνονται πλήρως με τις απαιτήσεις του GDPR, έχοντας προθεσμία έξι μηνών.
Το ποσό των 403 εκατομμυρίων ευρώ κατατάσσει αυτό το πρόστιμο ως το τέταρτο μεγαλύτερο που έχει επιβάλει η ιρλανδική αρχή προστασίας δεδομένων μέχρι σήμερα. Η DPC λειτουργεί ως η κύρια εποπτική αρχή στην ΕΕ για πολλές από τις μεγαλύτερες αμερικανικές τεχνολογικές εταιρείες, λόγω της έδρας των ευρωπαϊκών τους δραστηριοτήτων στην Ιρλανδία.
Αυτή η υπόθεση έρχεται να προστεθεί στον μακρύ κατάλογο των ευρωπαϊκών παρεμβάσεων κατά της Google, για θέματα προστασίας προσωπικών δεδομένων και ανταγωνισμού. Σε άλλες υποθέσεις ανταγωνισμού που αφορούσαν το Google Shopping, το Android και το Google AdSense, τα συνολικά πρόστιμα που επέβαλε η Ευρωπαϊκή Ένωση έχουν υπερβεί τα 8 δισεκατομμύρια ευρώ.
Επιπλέον, η DPC έχει ανακοινώσει ότι βρίσκονται σε εξέλιξη τρεις ακόμη έρευνες που αφορούν τη Google, οι οποίες βρίσκονται σε προχωρημένο στάδιο.
Η νέα αυτή απόφαση τονίζει εκ νέου το αυστηρότερο ευρωπαϊκό ρυθμιστικό πλαίσιο για τη διαχείριση προσωπικών δεδομένων, και ειδικότερα για τις πληροφορίες τοποθεσίας, οι οποίες αποτελούν κρίσιμο στοιχείο τόσο των ψηφιακών υπηρεσιών όσο και της στοχευμένης διαφήμισης.
