Google saņem 463 miljonu dolāru sodu par ES atrašanās vietas datu noteikumu pārkāpumiem

Īrijas Datu aizsardzības komisija (DPC), kas ir Google galvenā uzraudzības iestāde Eiropas Savienībā, jo uzņēmuma Eiropas galvenā mītne atrodas Dublinā, ir piespriedusi tehnoloģiju milzim 403 miljonu eiro (aptuveni 463 miljonu dolāru) sodu. Iemesls ir atrašanās vietas datu apstrāde, kas pārkāpj Vispārīgo datu aizsardzības regulu (GDPR).

Izmeklēšana, kas aizsākās 2020. gadā pēc patērētāju tiesību organizāciju sūdzībām, aptvēra laika posmu no 2018. gada maija līdz 2020. gada februārim. Regulators pārbaudīja trīs funkcijas: Web & App Activity, kas saglabā lietotāju aktivitāti vairākos Google pakalpojumos, Location History — opciju, kas parāda lietotāja atrašanās vietas vēsturi, un Location Accuracy, kas precizē Android ierīces atrašanās vietu ar lielāku precizitāti nekā tikai GPS.

DPC secināja, ka Google nav godīgi un likumīgi apstrādājis datus Web & App Activity un Location History funkcijās. Attiecībā uz Location Accuracy funkciju uzņēmums nav spējis pierādīt atbilstību GDPR likumības, godīguma un pārredzamības principam. Visās trīs funkcijās konstatēti pārredzamības prasību pārkāpumi, savukārt Web & App Activity un Location History gadījumos — arī datu glabāšanas noteikumu pārkāpumi.

Google saskaņā ar aģentūru Associated Press paziņoja, ka lieta attiecas uz vēsturiskām politikām, kas kopš tā laika ir atjauninātas, un ka kopš 2019. gada uzņēmums ir būtiski mainījis praksi, ieviešot vienkāršus rīkus atrašanās vietas datu pārvaldībai.

Tas nav pirmais reizi, kad Google saskaras ar ES regulatoru sankcijām. Šovasar uzņēmums zaudēja pēdējo apelāciju par 4,7 miljardu dolāru sodu Android antimonopola lietā, kas tika piemērots 2018. gadā. Savukārt jūlijā Eiropas Komisija Google piesprieda 1 miljarda dolāru sodu par pašu pakalpojumu nepamatotu prioritizēšanu meklēšanas rezultātos, un šomēnes uzņēmums piekrita veikt izmaiņas meklētājā, lai samazinātu sodu.

DPC norādīja, ka pašlaik norit vēl trīs plaša mēroga izmeklēšanas par Google, kas visas ir progresīvā stadijā. Šis ir ceturtais lielākais sods, ko DPC piespriedusi kopš GDPR stāšanās spēkā — lielākais bija 1,3 miljardu dolāru sods Meta par ES pilsoņu Facebook datu nosūtīšanu uz serveriem ASV.