Irlanti määräsi Googlelle 403 miljoonan euron sakot sijaintitietojen seurannasta

Irlannin tietosuojavaltuutettu (DPC) määräsi maanantaina Google Alphabet Inc:lle ↘ 3.58% 403 miljoonan euron sakot Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) rikkomisesta käyttäjien sijaintitietojen käsittelyssä. Päätös päättää kuusi vuotta kestäneen tutkinnan teknologiajätin seurantakäytännöistä.dataprotection+1

Valvojan havainnot

DPC, joka toimii Googlen ensisijaisena tietosuojaviranomaisena EU:ssa, aloitti tutkinnan helmikuussa 2020 useiden eurooppalaisten kuluttajansuojajärjestöjen, kuten BEUC:n, valitusten perusteella. Tutkijat tarkastelivat kolmea Googlen ominaisuutta – Verkko- ja sovellustoiminta, Sijaintihistoria ja Sijainnin tarkkuus – ajanjaksolla, joka alkoi GDPR:n voimaantulosta 25. toukokuuta 2018 ja päättyi 4. helmikuuta 2020.reuters+2

Valvoja totesi, ettei Google käsitellyt sijaintitietoja lainmukaisesti ja oikeudenmukaisesti, laiminlöi läpinäkyvyysvelvoitteensa kaikkien kolmen ominaisuuden kohdalla ja säilytti käyttäjien sijaintitietoja pidempään kuin oli tarpeen. Päätöksen tekivät komissaarit Dr. Des Hogan, Dale Sunderland ja Niamh Sweeney.euronews+1

"Googlen laiminlyöntien seurauksena yksilöt eivät välttämättä tienneet, että heidän sijaintiaan käytettiin esimerkiksi mainosten kohdentamiseen tai heidän kiinnostuksen kohteidensa päättelemiseen, mikä johti henkilötietojen hallinnan menettämiseen", DPC:n apulaiskomissaari Graham Doyle totesi lausunnossaan. "Käyttäjien sijaintitietojen säilyttäminen tarpeettoman pitkään pahensi tätä hallinnan menetystä."theverge+1

Googlen vastaus ja jatkotoimet

Googlen tiedottaja totesi tapauksen keskittyvän historiallisiin käytäntöihin, joita on sittemmin päivitetty. "Vuodesta 2019 lähtien olemme kehittäneet käytäntöjämme merkittävästi ja julkaisseet tehokkaita työkaluja, jotka tekevät sijaintitietojen hallinnasta yksinkertaista", tiedottaja sanoi.morningstar+1

Sakkojen lisäksi DPC määräsi Googlen saattamaan käsittelynsä vaatimusten mukaiseksi kuuden kuukauden kuluessa. Reutersin mukaan rangaistus on neljänneksi suurin, jonka irlantilaisvalvoja on määrännyt GDPR:n voimaantulon jälkeen. Suurin oli Metalle ↗ 1.02% vuonna 2023 määrätty 1,2 miljardin euron sakko eurooppalaisten henkilötietojen siirtämisestä Yhdysvaltoihin.thenextweb+2

BEUC:n pääjohtaja Agustin Reyna totesi päätöksen pitävän Googlea vastuullisena tavasta, jolla se hankki suostumuksen sijaintitietojen käyttöön, mutta vaati kuluttajien oikeuksien nopeampaa turvaamista.morningstar