Ирландская комиссия по защите данных (DPC) официально объявила о наложении крупного административного штрафа на корпорацию Google в размере 403 млн евро. Поводом для санкций стало нарушение положений Общего регламента по защите данных (GDPR) Европейского Союза. Решение было вынесено по итогам длительного расследования, которое фокусировалось на механизмах сбора и обработки сведений о физическом перемещении пользователей.
Детали расследования и выявленные нарушения
Расследование в отношении технологического гиганта началось еще в 2018 году, сразу после вступления GDPR в силу. В центре внимания регулятора находился период с 25 мая 2018 года по 4 февраля 2020 года. В ходе проверки было установлено, что компания не обеспечила должный уровень прозрачности при информировании клиентов о том, как именно используются их координаты.
Согласно выводам комиссии, у пользователей отсутствовало четкое понимание того, что данные о геолокации могут применяться для таргетирования рекламы. В рамках европейского законодательства любая обработка персональной информации должна быть подкреплена недвусмысленным согласием субъекта.
- Основная претензия регулятора касается недостаточной прозрачности интерфейса настроек.
- Выявлены недочеты в юридическом обосновании правомерности обработки данных.
- Подтверждено использование скрытых механизмов отслеживания при формальном отключении «Истории местоположений».
Последствия для компании и требования регулятора
Помимо финансового взыскания, на Google наложен ряд обязательств по корректировке внутренних алгоритмов. Регулятор предоставил компании срок в шесть месяцев для приведения методов обработки данных в полное соответствие с нормами ЕС. Это потребует от разработчиков пересмотра структуры пользовательских соглашений и систем управления приватностью в аккаунтах Google.
Некоторые пользователи могли не знать об использовании их данных о местоположении для персонализированной рекламы, что является прямым нарушением принципов прозрачности.
Решение Ирландской комиссии подчеркивает ужесточение контроля над деятельностью BigTech-корпораций в европейской юрисдикции. Данный инцидент может стать важным юридическим прецедентом для будущих разбирательств, касающихся цифровой конфиденциальности и защиты прав потребителей в интернете. Вероятно, компании придется не только выплатить штраф, но и существенно пересмотреть свои подходы к монетизации пользовательского трафика на территории Европы.