Google: Νέο βαρύ πρόστιμο 403 εκατ. ευρώ για τα δεδομένα τοποθεσίας χρηστών

Πρόστιμο 403 εκατομμυρίων ευρώ επιβλήθηκε στην Google για παραβίαση των αυστηρών κανόνων προστασίας προσωπικών δεδομένων της Ευρωπαϊκής Ένωσης, εξαιτίας του τρόπου με τον οποίο η εταιρεία διαχειριζόταν δεδομένα τοποθεσίας των χρηστών.

Η ιρλανδική Data Protection Commission (DPC) ανακοίνωσε τη Δευτέρα (21/9) ότι η έρευνά της κατέληξε στο συμπέρασμα πως η Google δεν επεξεργαζόταν με νόμιμο και θεμιτό τρόπο δεδομένα τοποθεσίας που συνδέονταν με τις λειτουργίες Web & App Activity και Location History.

Η πρώτη καταγράφει, μεταξύ άλλων, το ιστορικό περιήγησης και αναζητήσεων, ενώ η δεύτερη μπορεί να καταγράφει τις τοποθεσίες στις οποίες έχουν βρεθεί οι χρήστες μέσω των κινητών συσκευών τους.

Οι ρυθμιστικές Αρχές διαπίστωσαν επίσης παραβάσεις σχετικά με τη Location Accuracy του Android, κρίνοντας ότι η επεξεργασία προσωπικών δεδομένων μέσω της συγκεκριμένης λειτουργίας δεν πληρούσε τις απαιτήσεις νομιμότητας, θεμιτής επεξεργασίας και διαφάνειας.

Η Ιρλανδία αποτελεί την αρμόδια εποπτική Αρχή για την Google στην ΕΕ, καθώς η ευρωπαϊκή έδρα του αμερικανικού τεχνολογικού κολοσσού βρίσκεται στο Δουβλίνο.

Η έρευνα είχε ξεκινήσει πριν από έξι χρόνια και εξέτασε τον τρόπο με τον οποίο η Google εφάρμοζε τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) από την έναρξη ισχύος του, το 2018, έως τον Φεβρουάριο του 2020.

Η Google, από την πλευρά της, τόνισε ότι η υπόθεση αφορά παλαιότερες πολιτικές που έκτοτε έχουν αλλάξει.

«Από το 2019 και μετά, έχουμε εξελίξει σημαντικά τις πρακτικές μας και έχουμε δημιουργήσει ισχυρά εργαλεία που κάνουν απλή τη διαχείριση των δεδομένων τοποθεσίας», ανέφερε η εταιρεία.

Οι ευρωπαϊκές Αρχές επισημαίνουν ότι τα δεδομένα τοποθεσίας αποτελούν προσωπικά δεδομένα και μπορούν να χρησιμοποιηθούν για την εξαγωγή συμπερασμάτων σχετικά με τις μετακινήσεις και την τοποθεσία ενός ατόμου.

«Τα δεδομένα τοποθεσίας μπορούν να προσφέρουν τόσο οφέλη όσο και να προκαλέσουν βλάβες στα άτομα», δήλωσε ο αναπληρωτής επίτροπος της DPC, Γκράχαμ Ντόιλ.

«Μπορούν να ενισχύσουν σημαντικά τη χρησιμότητα των διαδικτυακών υπηρεσιών, αλλά μπορούν επίσης να αποκαλύψουν σημαντικό όγκο πληροφοριών για ένα άτομο, συμπεριλαμβανομένων πληροφοριών που είναι εγγενώς ιδιωτικές», πρόσθεσε.

Το πρόστιμο των 403 εκατ. ευρώ είναι το τέταρτο μεγαλύτερο που έχει επιβάλει η ιρλανδική Αρχή στο πλαίσιο του ευρωπαϊκού κανονισμού προστασίας δεδομένων. Στο παρελθόν έχει επιβάλει μεγαλύτερες κυρώσεις στην TikTok και στη Meta, μεταξύ των οποίων πρόστιμο 1,2 δισ. ευρώ στη Meta.

Παράλληλα, η DPC γνωστοποίησε ότι βρίσκονται ακόμη σε εξέλιξη τρεις διαφορετικές έρευνες που αφορούν την Google.