डेटा प्रोटेक्शन कमीशन (DPC) ने स्थान डेटा प्रसंस्करण से संबंधित GDPR उल्लंघनों के लिए Google Ireland Limited पर €403 मिलियन का जुर्माना लगाया। BEUC सहित यूरोपीय उपभोक्ता अधिकार संगठनों की शिकायतों के बाद फरवरी 2020 में शुरू की गई जांच में 25 मई 2018 से 4 फरवरी 2020 तक तीन सुविधाएँ शामिल थीं: वेब और ऐप गतिविधि, स्थान इतिहास, और स्थान सटीकता।

आयुक्त Dr Des Hogan, Mr Dale Sunderland, और Ms Niamh Sweeney द्वारा लिए गए निर्णय में पाया गया कि Google ने वैधता और निष्पक्षता, जवाबदेही, पारदर्शिता, और स्थान डेटा के प्रतिधारण पर GDPR का उल्लंघन किया। Google को 6 महीनों के भीतर अनुपालन करना होगा।

उप आयुक्त Graham Doyle ने टिप्पणी की: "स्थान डेटा व्यक्तियों को लाभ और हानि दोनों पहुँचा सकता है। यह ऑनलाइन सेवाओं की उपयोगिता को बहुत बढ़ा सकता है, लेकिन यह किसी व्यक्ति के बारे में महत्वपूर्ण जानकारी भी उजागर कर सकता है, जिसमें अंतर्निहित रूप से निजी जानकारी भी शामिल है। GDPR पूरे EEA में व्यक्तिगत डेटा की उच्च स्तर की सुरक्षा प्रदान करता है, और आवश्यक है कि व्यक्तिगत डेटा का प्रसंस्करण वैध, निष्पक्ष और पारदर्शी तरीके से किया जाए। इस संबंध में Google की विफलताओं के परिणामस्वरूप, व्यक्तियों को पता नहीं हो सकता था कि उनके स्थान का उपयोग, उदाहरण के लिए, विज्ञापनों के साथ उन्हें प्रभावित करने या उनकी रुचियों का अनुमान लगाने के लिए किया जा रहा था, और वे अपने व्यक्तिगत डेटा पर नियंत्रण खो सकते थे। उपयोगकर्ताओं के स्थान डेटा को आवश्यकता से अधिक समय तक रखने ने नियंत्रण के इस नुकसान को और बढ़ा दिया।"

DPC ने सहकर्मी पर्यवेक्षी अधिकारियों को धन्यवाद दिया और उचित समय पर पूर्ण निर्णय जारी करेगा।

मुख्य संस्थाएँ: कंपनियाँ: Google, Google Ireland Limited, BEUC, Data Protection Commission | व्यक्ति: Dr Des Hogan, Mr Dale Sunderland, Ms Niamh Sweeney, Graham Doyle | स्थान: Ireland, EEA