ЕС оштрафовал Google на €403 млн за нарушение GDPR

Комиссия по защите данных Ирландии (Data Protection Commissioner, DPC) оштрафовала Google на €403 млн за ненадлежащую обработку данных о местоположении в мобильной операционной системе Android. После шестилетнего расследования ведомство сочло, что способы обработки геоданных американской корпорации нельзя назвать «законными», «справедливыми» или «прозрачными».

Расследование касалось обработки данных о местоположении в трёх функциях: Web & App Activity, Location History и Location Accuracy в период с 25 мая 2018 года по 4 февраля 2020 года.

В отчёте DPC пишет, что Google нарушила Совокупный регламент по защите данных ЕС (General Data Protection Regulation, GDPR), который начал действовать 25 мая 2018 года. Положение устанавливает строгие правила защиты и безопасности данных европейских пользователей.

«Сохранение данных о местоположении пользователей дольше, чем это необходимо, усугубило утерю контроля», — объявил заместитель комиссара DPC Грэм Дойл. По его словам, информация о местоположении позволяли Google влиять на пользователей и предлагать им контекстную рекламу.

В дополнение к штрафа, регулятор обязал Google за шесть месяцев привести свою систему обработки данных в соответствие с требованиями ЕС.

IT‑гигант ответил, что это дело касается устаревших правил, которые с тех пор были обновлены. Google добавила, что с 2019 года она существенно улучшила свои методы работы и запустила инструменты, упрощающие управление данными о местоположении. Также компания рассказала о внедрении функций автоматического удаления данных через определённые промежутки времени.

Это четвёртый по величине штраф в ЕС за нарушение конфиденциальности, наложенный DPC. Ранее регулятор назначал более крупные штрафы TikTok и Meta*, в том числе взыскание в размере €1,2 млрд с владельца Facebook** и Instagram**.

DPC по‑прежнему ведёт три других расследования по вопросам конфиденциальности, касающихся Google. В мае этого года Европейская комиссия оштрафовала Google на €890 млн за нарушение Закона о цифровых рынках ЕС (Digital Markets Act, DMA).

_{Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
* — признана экстремистской организацией, её деятельность в России запрещена;
** — запрещены в России.}