Google оштрафован на $463 млн за нарушение правил ЕС об обработке геоданных

Комиссия по защите данных Ирландии (DPC), являющаяся главным регулятором Google в ЕС, поскольку европейская штаб-квартира компании находится в Дублине, оштрафовала технологического гиганта на 403 миллиона евро (около 463 миллионов долларов) за нарушения Общего регламента по защите данных (GDPR), связанные с обработкой геоданных.

Расследование, начатое в 2020 году после жалоб организаций по защите прав потребителей, касалось того, как Google обрабатывал данные о местоположении с мая 2018 по февраль 2020 года. Регулятор изучил три функции: Web & App Activity, которая сохраняет активность пользователя в различных сервисах Google, Location History — опциональную функцию, показывающую историю перемещений пользователя, и Location Accuracy, которая определяет местоположение Android-устройства точнее, чем только GPS.

DPC установила, что Google нечестно и незаконно обрабатывал данные в функциях Web & App Activity и Location History. Что касается Location Accuracy, компания не смогла доказать соответствие принципу законности, честности и прозрачности GDPR. Во всех трёх функциях были выявлены нарушения требований прозрачности, а в Web & App Activity и Location History — также нарушения правил хранения данных.

Представитель Google заявил агентству Associated Press, что дело касается прежних политик, которые с тех пор были обновлены, и что с 2019 года компания существенно изменила свои практики, внедрив простые инструменты для управления геоданными.

Это не первый случай, когда Google сталкивается с санкциями регуляторов ЕС. Этим летом компания проиграла последнюю апелляцию по штрафу в 4,7 миллиарда долларов за нарушение антимонопольного законодательства в связи с Android, наложенному в 2018 году. В июле Еврокомиссия оштрафовала Google на 1 миллиард долларов за необоснованное продвижение собственных сервисов в результатах поиска, а в этом месяце компания согласилась внести изменения в поиск, чтобы снизить размер штрафа.

DPC сообщила, что в отношении Google продолжаются ещё три масштабных расследования, находящихся на продвинутой стадии. Этот штраф стал четвёртым по величине среди наложенных DPC с момента вступления в силу GDPR — крупнейшим остаётся штраф в 1,3 миллиарда долларов, наложенный на Meta за передачу данных пользователей Facebook из ЕС на серверы в США.