Data Protection Commission (DPC) mendenda Google Ireland Limited €403 juta atas pelanggaran GDPR terkait pemrosesan data lokasi. Penyelidikan, yang diluncurkan pada Februari 2020 setelah keluhan dari organisasi hak konsumen Eropa termasuk BEUC, mencakup tiga fitur: Aktivitas Web & Aplikasi, Riwayat Lokasi, dan Akurasi Lokasi dari 25 Mei 2018 hingga 4 Februari 2020.

Keputusan, yang dibuat oleh Komisioner Dr Des Hogan, Mr Dale Sunderland, dan Ms Niamh Sweeney, menemukan bahwa Google melanggar GDPR dalam hal legalitas dan keadilan, akuntabilitas, transparansi, dan penyimpanan data lokasi. Google harus mematuhi dalam 6 bulan.

Wakil Komisioner Graham Doyle berkomentar: "Data lokasi dapat membawa manfaat dan kerugian bagi individu. Data ini dapat sangat meningkatkan kegunaan layanan online, tetapi juga dapat mengungkapkan sejumlah besar informasi tentang seseorang, termasuk informasi yang secara inheren bersifat pribadi. GDPR memberikan perlindungan tingkat tinggi terhadap data pribadi di seluruh EEA, dan mengharuskan pemrosesan data pribadi dilakukan secara sah, adil, dan transparan. Sebagai akibat dari kegagalan Google dalam hal ini, individu mungkin tidak menyadari bahwa lokasi mereka digunakan untuk, misalnya, memengaruhi mereka dengan iklan atau menyimpulkan minat mereka, dan dapat kehilangan kendali atas data pribadi mereka. Penyimpanan data lokasi pengguna lebih lama dari yang diperlukan memperburuk hilangnya kendali ini."

DPC berterima kasih kepada otoritas pengawas sejawat dan akan mengeluarkan keputusan lengkap pada waktunya.

Entitas Utama: Perusahaan: Google, Google Ireland Limited, BEUC, Data Protection Commission | Orang: Dr Des Hogan, Mr Dale Sunderland, Ms Niamh Sweeney, Graham Doyle | Lokasi: Ireland, EEA