Βαρύ πρόστιμο ύψους 403 εκατ. ευρώ, ή περίπου 462,9 εκατ. δολαρίων, επιβλήθηκε στη Google από την Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC), με την υπόθεση να αφορά τον τρόπο με τον οποίο ο τεχνολογικός κολοσσός επεξεργαζόταν τα δεδομένα τοποθεσίας των χρηστών του.
Η ιρλανδική εποπτική αρχή έκρινε ότι η Google παραβίασε τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), καθώς δεν διασφάλισε ότι η επεξεργασία των δεδομένων γινόταν με τρόπο νόμιμο, δίκαιο και διαφανή. Η έρευνα αφορούσε συγκεκριμένα τον τρόπο διαχείρισης των δεδομένων τοποθεσίας μέσω των λειτουργιών Web & App Activity, Location History και Location Accuracy.
Η έρευνα της DPC ξεκίνησε το 2020, έπειτα από καταγγελίες ευρωπαϊκών οργανώσεων προστασίας των καταναλωτών, μεταξύ των οποίων και η πανευρωπαϊκή BEUC. Στο επίκεντρο βρέθηκε η περίοδος από τις 25 Μαΐου 2018, όταν τέθηκε σε εφαρμογή ο GDPR, έως τις 4 Φεβρουαρίου 2020.
Σύμφωνα με την απόφαση της ιρλανδικής αρχής, οι πρακτικές της Google μπορούσαν να έχουν ως αποτέλεσμα οι χρήστες να μην αντιλαμβάνονται πλήρως ότι τα δεδομένα για την τοποθεσία τους χρησιμοποιούνταν για σκοπούς όπως η στόχευση διαφημίσεων ή η εξαγωγή συμπερασμάτων σχετικά με τα ενδιαφέροντά τους.
Ο αναπληρωτής επίτροπος της DPC, Graham Doyle, ανέφερε ότι οι συγκεκριμένες πρακτικές μπορούσαν να περιορίσουν τον έλεγχο των χρηστών πάνω στα προσωπικά τους δεδομένα. Παράλληλα, η ρυθμιστική αρχή υπογράμμισε ότι η διατήρηση των δεδομένων τοποθεσίας για χρονικό διάστημα μεγαλύτερο από το αναγκαίο επιδείνωσε περαιτέρω το ζήτημα.
Ιδιαίτερη σημασία έχει το γεγονός ότι τα δεδομένα τοποθεσίας θεωρούνται ιδιαίτερα αποκαλυπτικά για τις δραστηριότητες ενός ατόμου, καθώς μπορούν, είτε από μόνα τους είτε σε συνδυασμό με άλλες πληροφορίες, να οδηγήσουν στην εξαγωγή συμπερασμάτων για την τοποθεσία και τις συνήθειές του.
Η απάντηση της Google
Από την πλευρά της, η Google υποστηρίζει ότι η υπόθεση αφορά παλαιότερες πολιτικές και πρακτικές διαχείρισης δεδομένων. Εκπρόσωπος της εταιρείας ανέφερε ότι από το 2019 έχουν πραγματοποιηθεί σημαντικές αλλαγές στον τρόπο με τον οποίο διαχειρίζεται τα δεδομένα τοποθεσίας, ενώ έχουν δημιουργηθεί εργαλεία που επιτρέπουν στους χρήστες να ελέγχουν ευκολότερα τις σχετικές ρυθμίσεις.
Η απόφαση της DPC δεν περιορίζεται πάντως στην επιβολή του χρηματικού προστίμου. Η Google καλείται επίσης να προσαρμόσει τις πρακτικές επεξεργασίας δεδομένων της ώστε να συμμορφώνονται με τις απαιτήσεις του GDPR, με την προθεσμία να έχει οριστεί στους έξι μήνες.
Το ποσό των 403 εκατ. ευρώ αποτελεί το τέταρτο μεγαλύτερο πρόστιμο που έχει επιβάλει μέχρι σήμερα η ιρλανδική αρχή προστασίας δεδομένων. Η DPC αποτελεί την κύρια εποπτική αρχή στην ΕΕ για πολλές από τις μεγαλύτερες αμερικανικές τεχνολογικές εταιρείες, λόγω της παρουσίας των ευρωπαϊκών δραστηριοτήτων τους στην Ιρλανδία.
Η υπόθεση προστίθεται στον μακρύ κατάλογο των ευρωπαϊκών παρεμβάσεων απέναντι στη Google για ζητήματα προστασίας προσωπικών δεδομένων και ανταγωνισμού. Σε διαφορετικές υποθέσεις ανταγωνισμού που αφορούσαν το Google Shopping, το Android και το Google AdSense, τα συνολικά πρόστιμα που επιβλήθηκαν από την Ευρωπαϊκή Ένωση έχουν ξεπεράσει τα 8 δισ. ευρώ.
Παράλληλα, η DPC έχει γνωστοποιήσει ότι βρίσκονται σε εξέλιξη τρεις ακόμη έρευνες σχετικά με τη Google, οι οποίες βρίσκονται σε προχωρημένο στάδιο.
Η νέα απόφαση αναδεικνύει εκ νέου το αυστηρότερο ευρωπαϊκό πλαίσιο για τη διαχείριση προσωπικών δεδομένων και ειδικότερα για τις πληροφορίες τοποθεσίας, οι οποίες αποτελούν κρίσιμο κομμάτι των ψηφιακών υπηρεσιών και της στοχευμένης διαφήμισης.
