Irska komisija za zaštitu podataka (DPC) kaznila je Google sa 403 miliona eura (463 miliona dolara) zbog kršenja pravila Opće uredbe EU o zaštiti podataka (GDPR) u vezi s obradom podataka o lokaciji korisnika.
Komisija je u ponedjeljak objavila konačnu odluku nakon istrage o obradi podataka o lokaciji od strane Google Ireland Limited.
Irski regulator pokrenuo je istragu po vlastitoj volji u februaru 2020. godine nakon što je primio pritužbe od nekoliko evropskih organizacija za prava potrošača u vezi s obradom podataka o lokaciji tehnološkog giganta.
Istraga se fokusirala na to kako je Google obrađivao podatke o lokaciji u tri specifične funkcije, i to Aktivnost na webu i u aplikacijama, Historija lokacija i Tačnost lokacije, između maja 2018. i februara 2020. godine.
Komisija je utvrdila da je Google prekršio GDPR u vezi sa zakonitošću i pravičnošću obrade podataka i obavezama odgovornosti.
U odluci se navodi da je kompanija prekršila obaveze transparentnosti u sve tri funkcije i zadržala podatke o lokaciji korisnika duže nego što je potrebno.
Komisija je izrekla administrativne kazne u ukupnom iznosu od 403 miliona eura i naložila Googleu da uskladi svoje prakse obrade podataka u roku od šest mjeseci.
Zamjenik komesara Komisije za zaštitu podataka Graham Doyle izjavio je da podaci o lokaciji mogu otkriti inherentno privatne informacije o pojedincu i upozorio da korisnici mogu izgubiti kontrolu nad svojim ličnim podacima.
Doyle je dodao da zadržavanje podataka o lokaciji korisnika tokom dužih perioda pogoršava ovaj gubitak kontrole.