فرضت مفوضية حماية البيانات (DPC) غرامة €403 مليون على Google Ireland Limited بسبب انتهاكات GDPR المتعلقة بمعالجة بيانات الموقع. شمل التحقيق، الذي بدأ في فبراير 2020 بعد شكاوى من منظمات حقوق المستهلك الأوروبية بما في ذلك BEUC، ثلاث ميزات: نشاط الويب والتطبيقات، وسجل الموقع، ودقة الموقع من 25 مايو 2018 إلى 4 فبراير 2020.

وجد القرار، الذي اتخذه المفوضون Dr Des Hogan و Mr Dale Sunderland و Ms Niamh Sweeney، أن Google انتهكت GDPR فيما يتعلق بالقانونية والإنصاف والمساءلة والشفافية والاحتفاظ ببيانات الموقع. يجب على Google الامتثال خلال 6 أشهر.

وعلق نائب المفوض Graham Doyle: "يمكن أن تجلب بيانات الموقع فوائد وأضرارًا للأفراد. يمكنها تعزيز فائدة الخدمات عبر الإنترنت بشكل كبير، ولكنها يمكن أن تكشف أيضًا عن قدر كبير من المعلومات حول الفرد، بما في ذلك المعلومات الخاصة بطبيعتها. يوفر GDPR مستوى عالٍ من حماية البيانات الشخصية في جميع أنحاء EEA، ويتطلب أن تتم معالجة البيانات الشخصية بطريقة قانونية وعادلة وشفافة. نتيجة لإخفاقات Google في هذا الصدد، ربما لم يكن الأفراد على علم بأن موقعهم كان يُستخدم، على سبيل المثال، للتأثير عليهم بالإعلانات أو لاستنتاج اهتماماتهم، وقد يفقدون السيطرة على بياناتهم الشخصية. أدى الاحتفاظ ببيانات موقع المستخدمين لفترة أطول من اللازم إلى تفاقم فقدان السيطرة هذا."

شكرت DPC سلطات الرقابة النظيرة وستصدر القرار الكامل في الوقت المناسب.

الكيانات الرئيسية: الشركات: Google، Google Ireland Limited، BEUC، Data Protection Commission | الأشخاص: Dr Des Hogan، Mr Dale Sunderland، Ms Niamh Sweeney، Graham Doyle | المواقع: Ireland، EEA