Google: Πρόστιμο 403 εκατ. ευρώ για παραβίαση κανόνων τοποθεσίας στην ΕΕ

Η Google καλείται να πληρώσει πρόστιμο 403 εκατ. ευρώ για τον τρόπο με τον οποίο διαχειρίστηκε δεδομένα τοποθεσίας χρηστών που ζουν στην Ευρωπαϊκή Ένωση. Η απόφαση της Ιρλανδικής Αρχής Προστασίας Δεδομένων (DPC) αφορά παραβάσεις του GDPR και υποχρεώνει την εταιρεία να προσαρμόσει τις διαδικασίες της μέσα στους επόμενους έξι μήνες.

Τι εξέτασε η έρευνα

Η έρευνα ξεκίνησε το 2020, έπειτα από καταγγελίες οργανώσεων καταναλωτών, και επικεντρώθηκε στην περίοδο Μαΐου 2018-Φεβρουαρίου 2020. Η DPC είναι η αρμόδια ευρωπαϊκή ρυθμιστική αρχή για την Google, καθώς η ευρωπαϊκή έδρα της εταιρείας βρίσκεται στο Δουβλίνο.

Στο επίκεντρο βρέθηκαν τρεις λειτουργίες που σχετίζονται με τη συλλογή και αξιοποίηση στοιχείων θέσης. Αρχικά, το Web & App Activity που αποθηκεύει δραστηριότητα του χρήστη σε υπηρεσίες της Google, μετέπειτα το Location History που διατηρεί ένα χρονολόγιο των τοποθεσιών που έχει επισκεφθεί ο χρήστης με τη συσκευή του και τρίτον το Location Accuracy, τη ρύθμιση που ενισχύει την ακρίβεια εντοπισμού μιας συσκευής με λειτουργικό Android, συνδυάζοντας το GPS με πρόσθετα σήματα και δεδομένα.

Γιατί επιβλήθηκε το πρόστιμο

Σύμφωνα με την ιρλανδική αρχή, η Google δεν απέδειξε ότι η επεξεργασία δεδομένων τοποθεσίας μέσω των Web & App Activity και Location History ήταν όπως απαιτεί ο GDPR. Παράλληλα, διαπιστώθηκαν ελλείψεις ως προς τη διαφάνεια, αφού οι χρήστες δεν ενημερώνονταν με επαρκώς σαφή τρόπο για το πώς αξιοποιούνταν τα δεδομένα τους και στις τρεις εξεταζόμενες λειτουργίες.

Η DPC αναφέρει ακόμη ότι υπήρξαν παραβάσεις στους κανόνες διατήρησης δεδομένων για τα Web & App Activity και Location History. Κάτι τέτοιο σημαίνει ότι το ζήτημα δεν αφορά μόνο το αν η Google συνέλεγε δεδομένα θέσης, αλλά και το πόσο καθαρά εξηγούσε αυτή τη διαδικασία, με ποια νομική βάση την έκανε και για πόσο διάστημα διατηρούσε τις σχετικές πληροφορίες.

Η απάντηση της Google

Η Google υποστηρίζει ότι η υπόθεση αφορά παλαιότερες πολιτικές, οι οποίες έχουν αναθεωρηθεί. Σε δήλωσή της στο Associated Press, σημείωσε ότι από το 2019 έχει εξελίξει σημαντικά τις πρακτικές της και έχει προσθέσει εργαλεία που διευκολύνουν τη διαχείριση των δεδομένων τοποθεσίας από τους χρήστες.

Το πρόστιμο των 403 εκατ. ευρώ συγκαταλέγεται στα μεγαλύτερα που έχει επιβάλει η ιρλανδική DPC από την έναρξη ισχύος του GDPR και η εξέλιξη έρχεται σε μια περίοδο έντονης ρυθμιστικής πίεσης για τη Google στην Ευρώπη, με τρεις ακόμη μεγάλες έρευνες για την εταιρεία να βρίσκονται σε προχωρημένο στάδιο.