Google оштрафовали на 403 млн евро в ЕС за нарушения правил конфиденциальности

Ирландская комиссия по защите данных (DPC) оштрафовала компанию Google на 403 миллиона евро (около 463 миллионов долларов) за нарушения европейских правил конфиденциальности в рамках GDPR. Компания также обязана привести методы обработки данных о местоположении в соответствие с правилами ЕС в течение шести месяцев.

Ход расследования и ключевые функции

Расследование было открыто в 2020 году после жалоб организаций по защите прав потребителей и было сосредоточено на том, как Google обрабатывала данные о местоположении в период с мая 2018 года по февраль 2020 года. Поскольку европейская штаб-квартира Google находится в Дублине, ирландский регулятор выступает основным контролирующим органом компании в Европейском союзе.

В центре внимания регулятора оказались три функции:

Web & App Activity (активность в веб-приложениях), которая сохраняет действия пользователей в различных сервисах Google.
Location History (история местоположений), дополнительная функция, создающая хронику перемещений пользователя с телефоном.
Location Accuracy (точность определения местоположения), предназначенная для улучшения геолокации на устройствах Android за пределами стандартного GPS.

По данным DPC, Google обрабатывала данные о местоположении несправедливо и незаконно в рамках Web & App Activity и Location History. Регулятор также выявил нарушения принципов законности, справедливости и прозрачности в отношении Location Accuracy.

Реакция Google и регуляторный контекст

В Google заявляют, что речь идет об устаревшей практике, которая уже претерпела изменения. Представители компании отметили, что с 2019 года управление данными было существенно пересмотрено, а для пользователей созданы более удобные инструменты.

«Этот случай касается исторической политики, которая с тех пор была обновлена», — заявили в компании, добавив, что были запущены новые средства контроля.

Данный штраф пополнил растущий список регуляторных проблем Google в Европе. По данным DPC, это четвертый по величине штраф, наложенный ведомством с момента вступления GDPR в силу. Параллельно в отношении компании продолжаются еще три масштабных расследования.