Irlandzki organ ochrony danych nakłada 403 mln euro kary na Google za dane o lokalizacji

Irlandzka Data Protection Commission nałożyła na Google karę 403 mln euro (około 463 mln dolarów) za przetwarzanie danych o lokalizacji użytkowników i nakazała doprowadzenie tego przetwarzania do zgodności z RODO w ciągu sześciu miesięcy. Postępowanie objęło praktyki od 25 maja 2018 do 4 lutego 2020 i ruszyło z urzędu w lutym 2020, po skargach europejskich organizacji konsumenckich, w tym BEUC. DPC stwierdziła naruszenia dotyczące zgodności z prawem i rzetelności przetwarzania lokalizacji przez Web & App Activity oraz Location History, a także naruszenie obowiązku rozliczalności przy Location Accuracy. Kolejne naruszenia dotyczyły przejrzystości we wszystkich trzech funkcjach i przechowywania danych o lokalizacji.

Kogo dotyczy

Kara dotyczy Google i trzech funkcji: Web & App Activity, Location History oraz Location Accuracy. Według cytowanego zastępcy komisarza Grahama Doyle'a użytkownicy mogli nie wiedzieć, że ich lokalizacja służy na przykład do wpływania na nich reklamami lub wnioskowania o zainteresowaniach, i mogli utracić kontrolę nad swoimi danymi. Przechowywanie danych dłużej niż to konieczne pogłębiało tę utratę kontroli.

Co zrobić

DPC dała Google sześć miesięcy na dostosowanie przetwarzania danych o lokalizacji do RODO. Pełna treść decyzji ma zostać opublikowana później.