Комиссия по защите данных (DPC) оштрафовала Google Ireland Limited на €403 млн за нарушения GDPR, связанные с обработкой данных о местоположении. Расследование, начатое в феврале 2020 года после жалоб европейских организаций по защите прав потребителей, включая BEUC, охватило три функции: активность в Интернете и приложениях, история местоположений и точность определения местоположения с 25 мая 2018 года по 4 февраля 2020 года.

Решение, принятое комиссарами Dr Des Hogan, Mr Dale Sunderland и Ms Niamh Sweeney, установило, что Google нарушила GDPR в отношении законности и справедливости, подотчетности, прозрачности и хранения данных о местоположении. Google должна обеспечить соответствие в течение 6 месяцев.

Заместитель комиссара Graham Doyle прокомментировал: «Данные о местоположении могут приносить как пользу, так и вред отдельным лицам. Они могут значительно повысить полезность онлайн-сервисов, но также могут раскрыть значительный объем информации о человеке, включая информацию, которая по своей сути является частной. GDPR обеспечивает высокий уровень защиты персональных данных на всей территории EEA и требует, чтобы обработка персональных данных осуществлялась законным, справедливым и прозрачным образом. В результате недостатков Google в этом отношении отдельные лица могли не знать, что их местоположение использовалось, например, для влияния на них с помощью рекламы или для вывода их интересов, и могли потерять контроль над своими персональными данными. Хранение данных о местоположении пользователей дольше, чем необходимо, усугубило эту потерю контроля».

DPC поблагодарила коллег-надзорных органов и выпустит полное решение в установленный срок.

Ключевые субъекты: Компании: Google, Google Ireland Limited, BEUC, Data Protection Commission | Люди: Dr Des Hogan, Mr Dale Sunderland, Ms Niamh Sweeney, Graham Doyle | Местоположения: Ireland, EEA