爱尔兰数据保护委员会对Google Ireland Limited处以4.03亿欧元罚款,原因是其违反了用户地理位置数据处理规则。
发生了什么
据数据保护委员会(DPC)称,监管机构已完成对Google的调查。此次审查涉及2018年5月25日至2020年2月4日期间用户位置数据的处理。
调查始于2020年2月,此前包括BEUC在内的多家欧洲消费者权益保护组织提出了投诉。
审查了哪些功能
监管机构研究了Google的三项功能:网络与应用活动记录、位置历史记录和位置精确度。
网络与应用活动记录可以处理用户活动信息,包括浏览过的网站历史、搜索查询和位置数据。
位置历史记录保存用户去过的地方、活动及路线信息。这些信息显示在Google地图的时间轴功能中。
位置精确度用于Android系统,以更精确地确定设备位置,用户无需拥有Google账户即可使用。
监管机构发现了哪些违规行为
DPC认定Google在地理位置数据处理的合法性与公平性、透明度以及公司对个人信息的责任方面违反了GDPR的要求。
监管机构还指出了与数据保存期限相关的问题。其结论认为,用户可能并不了解位置信息被用于——特别是——影响广告投放或判断其兴趣偏好。
监管机构的裁决
根据调查结果,DPC对Google处以总计4.03亿欧元的行政罚款。
此外,该公司被要求在六个月内使地理位置数据的处理符合GDPR要求。监管机构计划稍后公布案件的完整裁决。
需要指出的是,这仅是监管机构的决定。根据DPC的信息,其处以的罚款须经法院确认后方可执行。如提起上诉,则在上诉审理期间暂停执行。
为何重要
该裁决涉及位置数据——DPC评估认为,这类个人信息能够揭示大量关于个人私生活的内容。
监管机构在公告中强调,GDPR要求以合法、公平和透明的方式处理个人数据。遵守这些要求正是对Google调查的核心内容。
Источник
DPC
Фонд-бюро расследования коррупции