Ирландская Комиссия по защите данных (Data Protection Commission, DPC) оштрафовала Google Ireland на €403 млн за нарушения правил обработки данных о местоположении пользователей. Регулятор установил, что пользователи могли не понимать в полной мере, как и для каких целей Google использовала информацию об их местоположении.
Решение было опубликовано 21 сентября 2026 года после расследования, которое продолжалось около шести лет.
Почему Google оштрафовали?
Расследование DPC началось в феврале 2020 года после жалоб нескольких европейских организаций по защите прав потребителей, включая BEUC.
Регулятор изучал, насколько законными, справедливыми и прозрачными были методы Google при обработке данных о местоположении пользователей, а также выполняла ли компания требования GDPR по обеспечению подотчётности.
Проверка охватывала период с 25 мая 2018 года по 4 февраля 2020 года — то есть с момента вступления GDPR в силу в ЕС.
В центре расследования оказались три функции Google:
- Web & App Activity — активность пользователя в интернете и приложениях;
- Location History — история местоположений;
- Location Accuracy — функция определения местоположения с повышенной точностью на устройствах Android.
Как использовались данные о местоположении?
По данным DPC, информация о местоположении является персональными данными, поскольку по ней непосредственно или в сочетании с другими сведениями можно определить, где находится человек. Например, история местоположений может показывать места, которые человек посещает, маршруты и другие сведения о его передвижениях.
Регулятор пришёл к выводу, что пользователи могли недостаточно ясно понимать, что информация о местоположении может использоваться, в частности, для персонализации рекламы или определения интересов человека.
DPC также установила проблемы с прозрачностью обработки данных и сроками их хранения.
По мнению регулятора, хранение информации дольше необходимого периода дополнительно ограничивало контроль пользователей над собственными персональными данными.
Что нарушил Google с точки зрения GDPR?
Ирландский регулятор выявил несколько нарушений. В частности, DPC установила проблемы с:
- законностью и справедливостью обработки данных в рамках Web & App Activity и Location History;
- выполнением компанией требований GDPR по доказательству соблюдения принципов законности, справедливости и прозрачности в отношении Location Accuracy;
- прозрачностью обработки данных во всех трёх рассматриваемых функциях;
- сроками хранения данных о местоположении в рамках Web & App Activity и Location History.
Таким образом, речь шла не просто о самом сборе данных о местоположении, а о том, насколько понятно пользователям объяснялось, какие данные собираются, как они используются и как долго хранятся.
Google должна изменить обработку данных
Помимо финансового штрафа, DPC обязала Google привести соответствующую обработку персональных данных в соответствие с GDPR. На выполнение этого требования компании предоставлено шесть месяцев.
При этом расследование касалось конкретного периода с 2018 по начало 2020 года. В Google заявили, что с тех пор компания внесла изменения в соответствующие настройки и практики, включая дополнительные элементы управления данными, автоматическое удаление некоторых данных и использование менее точной информации о местоположении.
Один из крупнейших штрафов DPC
Штраф в размере €403 млн стал четвёртым по величине, вынесенным ирландской Data Protection Commission с момента вступления GDPR в силу.
При этом важно учитывать, что ирландское законодательство предусматривает судебное подтверждение штрафов DPC перед их взысканием. Если компания обжалует решение, штраф не может быть взыскан до завершения соответствующего процесса.
Ирландский регулятор является надзорным органом по GDPR для многих крупных международных технологических компаний, имеющих европейские операции в Ирландии.
У DPC есть и другие расследования Google
На этом внимание ирландского регулятора к Google не заканчивается. По данным DPC, в отношении компании остаются три других крупных законодательных расследования, которые находятся на продвинутой стадии.
Для пользователей эта история показывает, почему настройки конфиденциальности Google и других цифровых сервисов имеют значение: данные о местоположении способны раскрывать не только текущее положение человека, но и информацию о его привычках, маршрутах и посещаемых местах.
Что это означает для пользователей в Ирландии?
Сам штраф не означает, что каждый пользователь Google в Ирландии автоматически получит компенсацию.
Решение DPC касается практик обработки данных, которые регулятор исследовал за конкретный период. Для обычных пользователей главным практическим вопросом остаётся контроль над настройками конфиденциальности — в частности, историей местоположений, активностью в интернете и приложениях и другими разрешениями, связанными с геолокацией.
DPC подчёркивает, что GDPR требует, чтобы обработка персональных данных осуществлялась законно, справедливо и прозрачно, а человек должен иметь возможность понимать, что происходит с его персональными данными.
Метки: Ирландия, google, Информация, наказание, права человека, утечка данных, штраф
Последние публикации в категории
Похожие публикации
