Комиссия по защите данных Ирландии (DPC) оштрафовала Google на €403 млн за нарушения GDPR при обработке данных о местоположении пользователей. Санкции стали итогом расследования, начатого в феврале 2020 года после жалоб общественных организаций.
Проверка охватила три функции, работавшие с мая 2018 по февраль 2020 года: «Активность в интернете и приложениях», «История местоположений» и «Точность определения местоположения». Первая отслеживала действия пользователя в сервисах Google, вторая строила маршруты перемещений владельцев Android-устройств даже при неактивном использовании сервисов, третья повышала точность GPS независимо от наличия аккаунта.
Регулятор установил, что обработка данных через первые две функции не соответствовала требованиям GDPR, а в случае с точностью геолокации Google не смогла доказать соблюдение принципов регламента.
Особые претензии вызвало отсутствие ясного информирования пользователей: люди могли не знать, что их геоданные используются для таргетинга рекламы. Замкомиссара Грэм Дойл отметил, что это фактически лишало людей контроля над личной информацией.
Ситуацию усугубляло чрезмерно долгое хранение собранных сведений — сверх необходимого срока, что, по мнению DPC, усиливало потерю контроля пользователей над своими цифровыми следами.
Google заявила, что рассматриваемые практики относятся к прошлому и с 2019 года были существенно изменены — компания внедрила новые инструменты управления данными о местоположении.
Сейчас Google предлагает автоматическое удаление данных, а информация в «Хронологии Google Карт» хранится локально на устройстве и очищается по истечении трёх месяцев. В разделе активности веб-приложений сохраняется лишь приблизительное, а не точное местоположение.
В комментарии BleepingComputer представители Google подтвердили, что компания обновила правила и упростила управление данными о местоположении пользователей.