Η αρχή προστασίας δεδομένων της Ιρλανδίας έκλεισε επιτέλους τον φάκελο της εξαετούς έρευνας για την παρακολούθηση τοποθεσίας της Google, αφήνοντας τον τεχνολογικό κολοσσό κατά 403 εκατ. ευρώ φτωχότερο.
Η Google τιμωρήθηκε με πρόστιμο 403 εκατ. ευρώ από την Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας (DPC), ύστερα από έρευνα διάρκειας έξι ετών για τον τρόπο με τον οποίο ο τεχνολογικός κολοσσός εντόπιζε και αποθήκευε τα δεδομένα τοποθεσίας των χρηστών.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Η DPC, που λειτουργεί ως βασικός ρυθμιστικός φορέας της Google στην ΕΕ, ξεκίνησε την έρευνα τον Φεβρουάριο του 2020, έπειτα από καταγγελίες αρκετών ευρωπαϊκών ενώσεων προστασίας καταναλωτών, μεταξύ των οποίων και η BEUC.
Οι ερευνητές εξέτασαν τρεις λειτουργίες της Google, συμπεριλαμβανομένων των Web & App Activity, Location History και Location Accuracy, καλύπτοντας την περίοδο από τις 25 Μαΐου 2018, όταν τέθηκε σε ισχύ ο GDPR, έως τις 4 Φεβρουαρίου 2020.
«Απώλεια ελέγχου» στα προσωπικά δεδομένα
Η DPC διαπίστωσε ότι η Google παραβίασε τον GDPR σε πολλά επίπεδα.
Οι ρυθμιστικές αρχές κατέληξαν ότι η εταιρεία δεν επεξεργαζόταν τα δεδομένα τοποθεσίας με νόμιμο και δίκαιο τρόπο μέσω των λειτουργιών Web & App Activity και Location History και ότι δεν κατάφερε να αποδείξει συμμόρφωση με την αρχή της νομιμότητας, της δικαιοσύνης και της διαφάνειας για τη λειτουργία Location Accuracy.
Η DPC διαπίστωσε επίσης ότι η Google δεν εκπλήρωνε πλήρως τις υποχρεώσεις της σε ό,τι αφορά τη διαφάνεια σε όλες τις παραπάνω λειτουργίες και ότι διατηρούσε τα δεδομένα τοποθεσίας των χρηστών για χρονικό διάστημα μεγαλύτερο από το αναγκαίο.
Ο αναπληρωτής επίτροπος Graham Doyle ανέφερε ότι τα δεδομένα τοποθεσίας μπορούν να αποκαλύψουν ιδιαίτερα προσωπικές πληροφορίες για τα άτομα, ακόμη κι όταν συνδυάζονται μόνο έμμεσα με άλλα δεδομένα που διαθέτει η Google.
«Ως αποτέλεσμα των παραλείψεων της Google στον συγκεκριμένο τομέα, οι χρήστες ενδέχεται να μην είχαν επίγνωση ότι η τοποθεσία τους χρησιμοποιούνταν, για παράδειγμα, για να επηρεαστούν μέσω διαφημίσεων ή για να εξαχθούν συμπεράσματα σχετικά με τα ενδιαφέροντά τους, και να έχαναν τον έλεγχο των προσωπικών τους δεδομένων», δήλωσε ο Doyle.
«Η διατήρηση των δεδομένων τοποθεσίας των χρηστών για περισσότερο χρόνο απ’ όσο ήταν απαραίτητο επιδείνωσε αυτήν την απώλεια ελέγχου», πρόσθεσε.
Προθεσμία έξι μηνών για συμμόρφωση
Πέρα από το πρόστιμο, η DPC διέταξε τη Google να συμμορφώσει τις πρακτικές επεξεργασίας δεδομένων μέσα σε έξι μήνες.
Η απόφαση ελήφθη από τους Επιτρόπους Προστασίας Δεδομένων Des Hogan, Dale Sunderland και Niamh Sweeney και είναι αποτέλεσμα συνεργασίας με αντίστοιχες εποπτικές αρχές σε ολόκληρη την ΕΕ.
Η DPC ανέφερε ότι θα δημοσιεύσει πλήρως την απόφαση εν ευθέτω χρόνω.
Το πρόστιμο προστίθεται σε έναν ολοένα και μακρύτερο κατάλογο κυρώσεων που έχουν επιβάλει οι αρχές στις Βρυξέλλες και οι εθνικοί ρυθμιστές στη Google τα τελευταία χρόνια, καλύπτοντας τομείς όπως ο ανταγωνισμός, η διαφήμιση και η προστασία δεδομένων.
Έρχεται επίσης σε μια περίοδο εντεινόμενου ελέγχου για τον τρόπο με τον οποίο οι τεχνολογικοί κολοσσοί διαχειρίζονται τα δεδομένα χρηστών σε ολόκληρη την ΕΕ, με τις ρυθμιστικές αρχές να εμφανίζονται ολοένα και πιο πρόθυμες να επιβάλουν υψηλά πρόστιμα χρόνια μετά την έναρξη μιας έρευνας.