谷歌因违反 GDPR(一般数据保护法规)而被罚款超过 4 亿欧元(3.45 亿英镑)。
六年前,在多个欧洲消费者权利组织投诉这家科技巨头处理位置数据的行为后,爱尔兰数据保护委员会 (DPC) 对谷歌爱尔兰发起了调查。
DPC 审查了其处理位置数据的合法性和公平性以及 Google 根据 GDPR 承担的责任义务。
研究发现,谷歌用户可能没有意识到他们的位置被用来通过广告影响他们或推断他们的兴趣。
该调查考察了2018年5月25日至2020年2月4日期间的“网络和应用程序活动”、“位置历史记录”和“位置准确性”。
DPC 已处以总计 4.03 亿欧元的行政罚款,并命令谷歌在六个月内使其处理合规。
这是自 GDPR 生效以来 DPC 开出的第四大罚单。
副局长格雷厄姆·多伊尔表示:“位置数据是一种通过位置跟踪方式处理的个人数据,包括谷歌收集或处理的数据,这些数据本身或与其他信息结合可以推断出个人的位置。
“位置数据既可以给个人带来好处,也可以带来伤害。
“它可以极大地提高在线服务的实用性,但它也可以泄露有关个人的大量信息,包括本质上私密的信息。
他补充道:“GDPR 对整个欧洲经济区的个人数据提供了高水平的保护,并要求个人数据的处理必须以合法、公平和透明的方式进行。
“由于谷歌在这方面的失败,个人可能不知道他们的位置被用来通过广告影响他们或推断他们的兴趣,并且可能失去对个人数据的控制。
“用户位置数据的保留时间超过必要的时间,加剧了这种失控。”
谷歌发言人表示:“此案主要围绕历史政策进行,这些政策已被更新。
“从 2019 年开始,我们显着改进了我们的实践,并推出了强大的工具,使位置数据的管理变得简单。”
变化包括允许用户将其帐户设置为自动删除滚动三个月、18 或 36 个月的数据,以及引入允许用户完全关闭个性化广告并管理其位置数据用于广告的方式的设置。
与此同时,谷歌“时间线”数据现在直接存储在用户的设备上。
谷歌还表示,在进行搜索时,它不会在用户的网络和应用程序活动中存储精确的设备位置,而是保存“估计的大致区域”。
还有另外三项正在进行的涉及谷歌的大规模法定调查,所有调查都已进入后期阶段。