原文标题:Google hit with €403m fine by Irish data watchdog over GDPR violations
谷歌因处理位置数据而被爱尔兰共和国数据保护委员会 (DPC) 处以 4.03 亿欧元(3.45 亿英镑)的罚款。
此次处罚是爱尔兰监管机构实施的同类处罚中最严厉的处罚之一。六年前,在几个欧洲消费者权益组织提出投诉后,对这家科技巨头发起了调查。
周一,DPC 表示,其调查发现谷歌处理数据的方式不“合法”、“公平”或“透明”。
该调查涉及谷歌在2018年5月25日至2020年2月4日期间对三个特定功能的位置数据的处理——网络和应用程序活动、位置历史记录和位置准确性。
位置数据是可用于推断人的位置的任何类型的数据。
DPC 副专员格雷厄姆·多伊尔 (Graham Doyle) 在周一发布的一份声明中表示,它可以“泄露有关个人的大量信息,包括本质上私密的信息”。
该报告称,谷歌的做法“违反了”《通用数据保护条例》(GDPR),该法规于 2018 年 5 月 25 日生效,在欧盟 (EU) 内制定了严格的数据隐私和安全法。
多伊尔补充道:
“GDPR(通用数据保护条例)为整个 EEA(欧洲经济区)的个人数据提供了高水平的保护,并要求个人数据的处理必须以合法、公平和透明的方式进行。”
他继续说道:“由于谷歌的失败……个人可能没有意识到他们的位置被用来通过广告影响他们或推断他们的兴趣,并且可能失去对个人数据的控制。
“用户位置数据的保留时间超过必要的时间,加剧了这种失控。”
除了被罚款外,谷歌还被勒令在六个月内使其数据处理合规。