Ірландський регулятор оштрафував Google на €403 мільйони через дані про місцезнаходження

Регулятор Ірландії оштрафував Google на 403 мільйони євро

Комісія із захисту даних Ірландії (DPC) опублікувала остаточне рішення у справі Google Ireland Limited, наклавши адміністративні штрафи на загальну суму 403 мільйони євро. Рішення ухвалили комісари із захисту даних — доктор Дез Гоґан, Дейл Сандерленд і Ніав Свіні; про нього оголосили 21 вересня 2026 року.

Що охоплювало розслідування

DPC розпочала розслідування з власної ініціативи у лютому 2020 року — як провідний наглядовий орган для Google — після скарг кількох європейських організацій із захисту прав споживачів, зокрема BEUC, щодо обробки компанією даних про місцезнаходження. Перевірка стосувалася трьох функцій — «Web & App Activity», «Location History» і «Location Accuracy» — у період із 25 травня 2018 року, коли почав діяти GDPR, до 4 лютого 2020 року.

Які порушення виявив регулятор

DPC встановила, що Google порушила GDPR за чотирма пунктами: законність і справедливість обробки даних про місцезнаходження у Web & App Activity та Location History; зобов'язання щодо підзвітності, оскільки компанія не могла продемонструвати дотримання принципу законності, справедливості й прозорості для Location Accuracy; зобов'язання щодо прозорості для всіх трьох функцій; а також зберігання даних про місцезнаходження у Web & App Activity та Location History. Google також зобов'язали привести свою обробку у відповідність до вимог протягом шести місяців.

Чому дані про місцезнаходження важливі

Заступник комісара Ґрем Дойл зазначив, що дані про місцезнаходження — це персональні дані, які обробляються шляхом відстеження локації та охоплюють дані, зібрані чи оброблені Google, за якими можна визначити місцеперебування людини — окремо або разом з іншою інформацією. За його словами, такі дані можуть приносити і користь, і шкоду: вони суттєво підвищують зручність онлайн-сервісів, але водночас розкривають багато інформації про особу, зокрема суто приватної. «Через ці недоліки Google люди могли не знати, що їхнє місцезнаходження використовують, наприклад, щоб впливати на них рекламою або визначати їхні інтереси, і могли втратити контроль над своїми персональними даними», — сказав він, додавши, що зберігання даних довше, ніж потрібно, посилювало цю втрату контролю. DPC подякувала партнерським наглядовим органам за співпрацю та допомогу у цій справі.