Irland bøtelegger Google 403 millioner euro for sporing av lokasjonsdata

Irlands Datatilsyn (DPC) utstedte mandag en bot på 403 millioner euro til Google Alphabet Inc. ↘ 3.58% for brudd på EUs personvernforordning (GDPR) i måten de behandlet brukernes lokasjonsdata på. Dette avslutter en seks år lang etterforskning av teknologigigantens sporingspraksis.dataprotection+1

Hva tilsynet fant

DPC, som fungerer som Googles hovedtilsyn for personvern i EU, startet undersøkelsen i februar 2020 etter klager fra flere europeiske forbrukerorganisasjoner, inkludert BEUC. Etterforskerne gransket tre Google-funksjoner – nett- og appaktivitet, lokasjonshistorikk og lokasjonspresisjon – for perioden fra GDPR trådte i kraft 25. mai 2018 til 4. februar 2020.reuters+2

Tilsynet fant at Google ikke behandlet lokasjonsdata på en lovlig og rettferdig måte, ikke oppfylte kravene til åpenhet for alle tre funksjonene, og beholdt brukernes lokasjonsdata lenger enn nødvendig. Vedtaket ble fattet av kommissærene Dr. Des Hogan, Dale Sunderland og Niamh Sweeney.euronews+1

«Som et resultat av Googles svikt kunne enkeltpersoner være uvitende om at deres lokasjon ble brukt til for eksempel å påvirke dem med annonser eller for å utlede interessene deres, og de kunne miste kontrollen over sine personopplysninger,» sa DPC-nestleder Graham Doyle i en uttalelse. «Lagring av brukernes lokasjonsdata lenger enn nødvendig forverret dette tapet av kontroll.»theverge+1

Googles respons og veien videre

En talsperson for Google sa at saken dreier seg om historiske retningslinjer som siden er oppdatert. «Fra 2019 og utover har vi utviklet praksisen vår betydelig og lansert robuste verktøy som gjør det enkelt å administrere lokasjonsdata,» sa talspersonen.morningstar+1

Sammen med boten har DPC pålagt Google å bringe behandlingen i samsvar med regelverket innen seks måneder. Ifølge Reuters er boten den fjerde største det irske tilsynet har utstedt siden GDPR trådte i kraft, bak boten på 1,2 milliarder euro som ble ilagt Meta ↗ 1.02% i 2023 for overføring av europeeres personopplysninger til USA.thenextweb+2

Generaldirektør i BEUC, Agustin Reyna, sa at avgjørelsen holder Google ansvarlig for måten de innhentet samtykke til bruk av lokasjonsdata på, men etterlyste raskere håndheving av forbrukernes rettigheter.morningstar