Ирландският надзорен орган приключи разследване, започнало през февруари 2020 г. след жалби на потребителски организации. Google е нарушил GDPR в три функции за местоположение и има шест месеца да се съобрази. Същия ден европейските надзорници приеха обща методика кога изобщо се налага глоба.
- Глобите са общо 403 милиона евро, а нарушенията обхващат периода от 25 май 2018 г. до 4 февруари 2020 г.
- Засегнати са Web & App Activity, Location History и Location Accuracy в Android.
- Европейският съвет по защита на данните прие пет стъпки, по които надзорниците решават дали да глобят.
Разследването е започнало през февруари 2020 г. Решението излезе на 21 септември 2026 г.
Шест години и половина между началото на разследването и глобата звучат като вечност, и са. Защо е отнело толкова, съобщението на DPC не казва.
Кое е неприятното
Описанието на Location History в съобщението на DPC. Функцията пази частна карта на това къде ходиш с влезлите си устройства, дори когато не ползваш услуга на Google. Включваш я сам, и после тя следи къде си, докато телефонът е у теб.
Заместник-комисарят Греъм Дойл го казва направо: хората може да не са знаели, че местоположението им се ползва, за да им се влияе с реклами или да се правят изводи за интересите им. А пазенето на данните по-дълго от нужното е влошило загубата на контрол.
Методиката на EDPB е другата половина на деня и тя е по-скучна, а по-важна за всеки, който пази лични данни в Европа. Пет стъпки, последната от които пита дали глобата ще е ефективна, пропорционална и възпиращо силна. Леко нарушение по правило не носи глоба и може да завърши с порицание, а всяко, което не е леко, води до силна презумпция за глоба.
Решението е за минал период. Отвори настройките на Google акаунта и на телефона си и виж кои от трите са включени при теб, и за колко време се пази историята.