Ірландський регулятор із захисту даних оштрафував Google на €403 млн через порушення регламенту ЄС про захист персональних даних про місцезнаходження користувачів. Про це Data Protection Commission (DPC) повідомила 21 вересня.
Новий журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Четвертий номер Forbes Ukraine у 2026 році – про людей і бізнеси, які вже сьогодні визначають майбутнє країни. Усередині – «30 до 30», 15 перспективних ветеранських компаній, 20 франшиз із потенціалом зростання, Говард Баффет і $1,4 млрд допомоги Україні, ціна війни для бізнесу та українське мистецтво воєнного часу.
Деталі
- Розслідування стосувалося того, як Google обробляла дані про місцезнаходження під час використання вебсайтів і застосунків, а також дані з історії місцезнаходжень. Справу регулятор розпочав після скарг кількох європейських організацій із захисту прав споживачів.
- Через недоліки в політиках Google користувачі могли не знати, що їхні дані про місцезнаходження використовуються, зокрема, для впливу на них через рекламу або визначення їхніх інтересів, сказав заступник комісара DPC Грем Дойл. Це, за оцінкою регулятора, могло обмежувати контроль людей над власними персональними даними.
- DPC зобов’язала Google привести обробку даних у відповідність до вимог регламенту протягом шести місяців.
- Google заявила, що справа стосується давніх політик компанії, які відтоді були змінені. «Із 2019 року ми суттєво змінили наші практики та запустили інструменти, які спрощують керування даними про місцезнаходження», – йдеться в заяві компанії.
Контекст
Ірландська DPC відповідає за нагляд за більшістю великих технокомпаній у ЄС, адже їхні європейські штаб-квартири розташовані в Ірландії. Штраф для Google став четвертим за розміром серед накладених нею від набуття чинності GDPR у 2018 році. Найбільший із них – €1,2 млрд для Meta за передачу даних користувачів до США (2023). Серед інших великих штрафів – €530 млн для TikTok за передачу даних європейців до Китаю (2025) та €405 млн для Instagram за порушення в обробці даних неповнолітніх (2022).
Питання даних про місцезнаходження вже ставали проблемою для Google. У 2022 році компанія погодилася виплатити $391,5 млн 40 штатам США за те, що продовжувала збирати дані про геолокацію після того, як користувачі вимикали історію місцезнаходжень.
У 2019 році французький регулятор CNIL наклав на Google €50 млн – це був один із перших великих штрафів за GDPR.
