הרשות להגנת המידע באירלנד קנסה את גוגל ב-403 מיליון אירו בגין נתוני מיקום

הרגולטור באירלנד הטיל קנס של 403 מיליון אירו

רשות הגנת המידע של אירלנד (DPC) פרסמה את החלטתה הסופית בחקירה נגד גוגל אירלנד בע"מ, והטילה על החברה קנסות מנהליים בסך כולל של 403 מיליון אירו. את ההחלטה קיבלו נציבי הגנת המידע — ד"ר דס הוגאן, דייל סנדרלנד וניאב סוויני — והיא פורסמה ב-21 בספטמבר 2026.

מה כלל החקירה

הרשות פתחה את החקירה ביוזמתה בפברואר 2020, בתפקידה כרשות הפיקוח המובילה על גוגל, לאחר תלונות של כמה ארגוני זכויות צרכנים באירופה, ובהם BEUC, על אופן עיבוד נתוני המיקום בידי החברה. החקירה עסקה בשלושה רכיבים — "Web & App Activity", "Location History" ו-"Location Accuracy" — בין 25 במאי 2018, מועד תחילת תחולת ה-GDPR, ל-4 בפברואר 2020.

אילו הפרות נמצאו

הרשות קבעה כי גוגל הפרה את ה-GDPR בארבעה מובנים: חוקיות והוגנות עיבוד נתוני המיקום ב-Web & App Activity וב-Location History; חובות האחריותיות שלה, משום שלא הצליחה להראות עמידה בעקרון החוקיות, ההוגנות והשקיפות ב-Location Accuracy; חובות השקיפות בשלושת הרכיבים; וכן שמירת נתוני המיקום ב-Web & App Activity וב-Location History. גוגל גם חויבה להביא את עיבוד הנתונים שלה לעמידה בדרישות בתוך שישה חודשים.

למה נתוני מיקום חשובים

סגן הנציב גרהאם דויל אמר כי נתוני מיקום הם סוג של מידע אישי המעובד באמצעות מעקב מיקום, וכולל נתונים שנאספו או עובדו בידי גוגל שמהם ניתן להסיק את מיקומו של אדם, לבדם או יחד עם מידע אחר. לדבריו, למידע כזה יש גם תועלת וגם נזק: הוא משפר מאוד את השימושיות של שירותים מקוונים, אך גם חושף מידע רב על האדם, לרבות מידע פרטי במהותו. "בגלל הכשלים של גוגל בעניין זה, אנשים יכלו שלא לדעת שהמיקום שלהם שימש, למשל, כדי להשפיע עליהם בפרסומות או להסיק את תחומי העניין שלהם, ואף לאבד שליטה על המידע האישי שלהם", אמר, והוסיף כי שמירת נתוני המיקום זמן רב מהנדרש החריפה את אובדן השליטה הזה. הרשות הודתה לרשויות הפיקוח העמיתות על שיתוף הפעולה והסיוע בתיק.