Πρόστιμο 403 εκατ. ευρώ στην Google για την επεξεργασία δεδομένων τοποθεσίας

Πρόστιμα συνολικού ύψους 403 εκατ. ευρώ επέβαλε στην Google Ireland η ιρλανδική αρχή προστασίας δεδομένων DPC, ολοκληρώνοντας πολυετή έρευνα σχετικά με την επεξεργασία δεδομένων τοποθεσίας μέσω υπηρεσιών και λειτουργιών της εταιρείας.

Η αυτεπάγγελτη έρευνα ξεκίνησε τον Φεβρουάριο του 2020, μετά την υποβολή καταγγελιών από ευρωπαϊκές οργανώσεις καταναλωτών, μεταξύ των οποίων η BEUC. Η DPC εξέτασε την επεξεργασία δεδομένων τοποθεσίας κατά το διάστημα από 25 Μαΐου 2018 έως 4 Φεβρουαρίου 2020, εστιάζοντας στις λειτουργίες «Web & App Activity», «Location History» και «Location Accuracy».

Οι παραβάσεις που διαπιστώθηκαν

Σύμφωνα με την απόφαση, η Google παραβίασε τις απαιτήσεις του ΓΚΠΔ ως προς τη νομιμότητα και τη θεμιτή επεξεργασία δεδομένων τοποθεσίας μέσω των λειτουργιών Web & App Activity και Location History.

Παράβαση της αρχής της λογοδοσίας διαπιστώθηκε επίσης ως προς τη λειτουργία Location Accuracy, καθώς η εταιρεία δεν ήταν σε θέση να αποδείξει τη συμμόρφωσή της με τις αρχές της νομιμότητας, αντικειμενικότητας και διαφάνειας.

Η DPC διαπίστωσε ακόμη παραβάσεις των υποχρεώσεων διαφάνειας και για τις τρεις εξεταζόμενες λειτουργίες, καθώς και παράβαση ως προς τον χρόνο διατήρησης των δεδομένων που υποβάλλονταν σε επεξεργασία μέσω των Web & App Activity και Location History.

Η σημασία των δεδομένων τοποθεσίας

Όπως επισημαίνει η ιρλανδική αρχή, τα δεδομένα τοποθεσίας μπορούν να αποκαλύψουν σημαντικές ιδιωτικές πληροφορίες για ένα πρόσωπο. Οι ελλείψεις που διαπιστώθηκαν μπορούσαν να έχουν ως αποτέλεσμα οι χρήστες να μην αντιλαμβάνονται ότι η τοποθεσία τους χρησιμοποιείται, για παράδειγμα, για την προβολή διαφημίσεων ή την εξαγωγή συμπερασμάτων σχετικά με τα ενδιαφέροντά τους, με συνέπεια να χάνουν τον έλεγχο επί των προσωπικών τους δεδομένων. Η διατήρηση των δεδομένων για χρονικό διάστημα μεγαλύτερο από το αναγκαίο επιδείνωνε, κατά την DPC, αυτή την απώλεια ελέγχου.

Εκτός από τα διοικητικά πρόστιμα των 403 εκατ. ευρώ, η DPC έδωσε εντολή στην Google να καταστήσει τις επίμαχες πράξεις επεξεργασίας σύμφωνες με τον ΓΚΠΔ εντός έξι μηνών.

Ως είθισται, η πλήρης απόφαση της DPC θα δημοσιευτεί σε δεύτερο χρόνο.

Σχετικά με την ανωτέρω απόφαση επιβολής προστίμου ύψους 403 εκατομμυρίων ευρώ στην Google από την Επιτροπή Προστασίας Δεδομένων (DPC) της Ιρλανδίας, εκπρόσωπος της Google δήλωσε ότι:

«Η συγκεκριμένη υπόθεση αφορά παλαιότερες πολιτικές, οι οποίες έκτοτε έχουν επικαιροποιηθεί. Από το 2019 και μετά, έχουμε εξελίξει σημαντικά τις πρακτικές μας και έχουμε θέσει σε εφαρμογή ισχυρά εργαλεία που καθιστούν απλή τη διαχείριση των δεδομένων τοποθεσίας.»