Google dostal v Irsku pokutu 403 milionů eur kvůli údajům o poloze

Irská Komise pro ochranu osobních údajů (DPC) uložila společnosti Google pokutu ve výši 403 milionů eur, tedy přibližně 9,8 miliardy korun. Regulátor dospěl k závěru, že technologická společnost porušila evropská pravidla GDPR při zpracování informací o poloze uživatelů.

Vyšetřování se zaměřilo na období od května 2018 do února 2020 a týkalo se funkcí Web & App Activity, Location History a Location Accuracy. Podle DPC Google v některých případech nesplnil požadavky na zákonnost, férovost a transparentnost zpracování osobních údajů. Regulátor kritizoval také dobu uchovávání některých lokalizačních dat.

Problémem podle úřadu bylo mimo jiné to, že uživatelé nemuseli dostatečně vědět, jakým způsobem jsou informace o jejich poloze využívány. Z těchto údajů lze například odvozovat zájmy člověka nebo je využívat při personalizaci reklamy. Lokalizační informace přitom mohou vypovídat nejen o pohybu uživatele, ale nepřímo také o řadě dalších aspektů jeho soukromého života.

Google namítá, že rozhodnutí se vztahuje k historickým postupům, které společnost od roku 2019 výrazně změnila. Firma v uplynulých letech rozšířila možnosti automatického mazání osobních údajů, přesunula ukládání časové osy polohy přímo do zařízení a upravila způsob práce s přesnou polohou při vyhledávání.

Irský regulátor nicméně Googlu vedle finanční sankce nařídil, aby uvedl dotčené zpracování údajů do souladu s GDPR do šesti měsíců. DPC zároveň vede proti Googlu další tři samostatná vyšetřování, která jsou podle agentury Reuters v pokročilé fázi.

Pokuta patří mezi nejvyšší sankce, které irský úřad od zavedení GDPR v roce 2018 udělil. DPC má v Evropské unii významnou roli při dohledu nad americkými technologickými společnostmi, protože řada z nich – včetně Googlu – má své evropské sídlo právě v Irsku. Celkově už úřad velkým americkým technologickým firmám uložil sankce přesahující čtyři miliardy eur.