- Andmekaitsekomisjon trahvis Google'it GDPR-i rikkumise eest 403 miljoni euroga.
- Uuring keskendus asukohaandmete töötlemisele aastatel 2018–2020.
- Google peab oma tavasid kuue kuu jooksul kohandama.
- Tarbijaorganisatsioonid tervitavad otsust, kuigi nad kritiseerivad viivitust.
Iirimaa andmekaitsekomisjon (DPC) määras Google'ile 403 miljoni euro suuruse trahvi isikuandmete kaitse üldmääruse (GDPR) rikkumise eest kasutajate asukohaandmete käitlemisel. 2020. aasta veebruaris alanud uurimise tulemusel jõuti järeldusele, et ettevõte ei olnud selle tundliku teabe kogumise ja kasutamise osas läbipaistev.
Uurimine keskendus Google'i ökosüsteemi kolmele konkreetsele omadusele: „Veebi- ja rakenduste tegevus“, „Asukohaajalugu“ ja „Asukoha täpsus“. Auditeeritud perioodil, mis kestis 5. maist 2018 kuni 4. veebruarini 2020, leidsid regulaatorid, et ettevõte rikkus seaduslikkuse, õigluse ja läbipaistvuse põhimõtteid ning säilitas asukohaandmeid kauem kui hädavajalik.
Uurimise ulatus
Andmekaitsekomisjon (DPC) algatas selle juhtumi pärast mitme Euroopa tarbijaorganisatsiooni, sealhulgas Euroopa Tarbijate Ühenduse (BEUC), kaebusi. Aseesimehe Graham Doyle'i sõnul võivad asukohaandmed paljastada väga isiklikku teavet, näiteks tervislikku seisundit või usulisi veendumusi . „Mõned inimesed ei pruugi olla teadlikud, et nende asukohta kasutatakse reklaamide sihtimiseks või nende huvide järeldamiseks,“ märkis Doyle.
Lisaks trahvile on andmekaitseamet (DPC) käskinud Google'il oma andmetöötlustavad kuue kuu jooksul Euroopa eeskirjadega kooskõlla viia. Ettevõte, mille Euroopa peakorter asub Dublinis, on öelnud, et juhtum puudutab aegunud poliitikat ning et nad on alates 2019. aastast rakendanud muudatusi, et anda kasutajatele suurem kontroll oma geograafilise asukoha andmete üle.
Üks suurimaid trahve Iirimaa regulaatorilt
See trahv on suuruselt neljas, mille andmekaitseinspektor on alates isikuandmete kaitse üldmääruse (GDPR) jõustumisest määranud. Agentuur, mis tegutseb Iirimaal peakorterit omavate suurte USA tehnoloogiaettevõtete peamise reguleerijana, on privaatsusrikkumiste eest määranud nüüdseks üle 4.000 miljardi euro trahve.
Tarbijaühingute reaktsioon oli kiire. BEUCi peadirektor Agustín Reyna tervitas otsust, nimetades seda Euroopa tarbijate jaoks "oluliseks", kuigi ta kritiseeris protsessi liiga pikalevenimise pärast. "Seaduse rakendamise edasilükkamine võib olla sama kahjulik kui selle täielik puudumine," ütles Reyna.
Geolokatsiooniandmete mõju
Asukohaandmetest on saanud suurte tehnoloogiaettevõtete jaoks üks väärtuslikumaid ja samal ajal kõige pealetükkivamaid tööriistu. See võimaldab neil mõista käitumismustreid, huvisid ja igapäevaseid rutiine , mis hõlbustab suunatud reklaami, kuid seab kasutajad ka privaatsusriskide ohtu.
Otsus langeb ajal, mil Euroopa regulaatorid on digitaalsete platvormide suhtes rangema hoiaku võtnud. Google'it on juba varem konkurentsivastase tegevuse ja andmekontrolli eest trahvitud ning nüüd on nimekirja lisatud ka see isikuandmete kaitsega seotud sanktsioon.
Selle otsusega saadab Iirimaa regulaator rahvusvahelistele tehnoloogiaettevõtetele selge sõnumi: pelgalt nõusoleku küsimisest ei piisa; on vaja näidata, et andmetöötlus on läbipaistev ja õiglane . Kasutajad peavad taastama kontrolli oma kõige tundlikuma teabe üle ning rahalised karistused on mõeldud just selliste tavade kordumise vältimiseks. Google peab lähikuudel oma süsteemid põhjalikult üle vaatama, et need vastaksid Euroopa eeskirjadele.
