A Google-t 403 millió euróra bírságolták, mert három funkciójában a 2018. május és 2020. február közötti időszakban a helyadatok kezelése megsértette az EU adatvédelmi jogszabályát, a GDPR-t.

Az ír adatvédelmi hatóság (Data Protection Commission, DPC), amely a Google vezető uniós felügyeleti szerve, arra is kötelezte a céget, hogy 6 hónapon belül hozza összhangba az érintett adatkezelést a jogszabályokkal. A DPC egyelőre nem közölte nyilvánosan, pontosan mely adatkezelésre vonatkozik ez az előírás, és azt ígéri, hogy a teljes határozatot később teszi közzé.

A három érintett funkció a Web & App Activity, a Location History és a Location Accuracy.

A Web & App Activity egy Google-fiók beállítás, amely bekapcsolva lehetővé teszi, hogy a Google feldolgozza a felhasználó webhelyein és alkalmazásaiban végzett tevékenységének adatait. Ezek között helyadatok is lehetnek. A Location History használatához a felhasználónak külön hozzá kell járulnia; ez a funkció rögzíti, merre jár a bejelentkezett mobileszközeivel, még akkor is, ha éppen nem használ Google-szolgáltatást.

Mindkét esetben a DPC arra jutott, hogy a Google megsértette a GDPR jogszerű és tisztességes adatkezelésre, valamint az átláthatóságra vonatkozó szabályait, és a helyadatokat a szükségesnél hosszabb ideig őrizte meg.

A Location Accuracy egy Android-funkció, amely a készülék helyzetét a GPS-nél pontosabban határozza meg, és Google-fiókkal és anélkül is elérhető az Android-felhasználók számára. Ennél a funkciónál a DPC szűkebb körű jogsértéseket állapított meg.

A Google megszegte az átláthatósági szabályokat és a GDPR elszámoltathatósági előírásait is, mert nem tudta igazolni, hogy ez az adatkezelés jogszerű, tisztességes és átlátható volt.

Graham Doyle, a DPC helyettes biztosa szerint ezek a hiányosságok azt eredményezhették, hogy az emberek nem tudtak róla: a helyadatukat például arra használják, hogy befolyásolják őket hirdetésekkel, vagy következtessenek az érdeklődésükre. Így könnyen elveszíthették az ellenőrzést a személyes adataik felett, és az adatok hosszú ideig tartó megőrzése ezt tovább súlyosbította.

A 403 millió eurós bírság a negyedik legnagyobb, amit a DPC eddig kiszabott. Egyelőre nem hajtható be, mert a DPC által kiszabott bírság csak akkor válik fizetendővé, ha egy ír bíróság jóváhagyja. A Google a hivatalos értesítés kézhezvételétől számított 28 napon belül fellebbezhet a High Court előtt.

A Google az Associated Press által idézett közleményében azt írta, hogy az ügy „régi, azóta módosított szabályzatokra” vonatkozik, és 2019 óta jelentősen megváltoztatta a gyakorlatát.

2019 májusában, a DPC vizsgálata alá eső időszakban a Google bejelentette az automatikus törlési beállításokat a Location History és a Web & App Activity adatokhoz. Ezekkel a felhasználók beállíthatták, hogy az ilyen adatokat a rendszer 3 vagy 18 hónap után automatikusan törölje. 2020 júniusában a Google az új fiókoknál és azoknál, akik először kapcsolják be a Location History funkciót, a Web & App Activity esetében az alapértelmezett 18 hónapos automatikus törlést vezette be.

2023 decemberében a Google bejelentette, hogy a Timeline, vagyis a Google Maps azon funkciója, amely térképen mutatja a Location History adatait, a továbbiakban a felhasználók eszközein tárolja ezeket az adatokat. Az automatikus törlés alapértelmezett értéke is 3 hónapra változik mindenkinél, aki először kapcsolja be a Location History funkciót.

A DPC nyilvánosan nem közölte, hogy ezek a változtatások elegendőek-e a határozatában foglaltak teljesítéséhez.

A DPC 2020 februárjában indította el a vizsgálatot, miután európai fogyasztóvédelmi szervezetek, köztük a BEUC, az Európai Fogyasztói Szervezet panaszt tettek. A BEUC tagszervezetei 2018 novemberében nyújtották be a panaszokat a nemzeti adatvédelmi hatóságokhoz. A DPC által vizsgált időszak 2020. február 4-én ér véget, azon a napon, amikor bejelentették a vizsgálat megindítását.

A döntés több mint 6 és fél évvel a vizsgálat megindítása után született meg. A NewsIreland.EU beszámolója szerint Agustín Reyna, a BEUC főigazgatója üdvözölte a döntést, ugyanakkor bírálta, mennyi időbe telt. „A későn érvényesített szabályok éppoly károsak lehetnek, mint ha egyáltalán nem érvényesítik őket” – mondta.