EU udělila Googlu rekordní pokutu 403 milionů eur za polohová data

Irský Úřad na ochranu osobních údajů, zkráceně DPC, uložil Googlu pokutu 403 milionů eur, v přepočtu přibližně 9,9 mld. Kč. Trest padl za porušení evropského nařízení GDPR při zpracování polohových dat uživatelů, konkrétně u tří funkcí, Web a aplikace, Historie polohy a Přesnost polohy.

Podle zjištění úřadu Google u funkcí Web a aplikace a Historie polohy zpracovával data nezákonně a nepoctivě, u Přesnosti polohy zase neprokázal, že dodržuje zásadu odpovědnosti podle GDPR. Napříč všemi třemi funkcemi navíc firma podle DPC porušila povinnost transparentně informovat uživatele a u dvou z nich uchovávala polohová data déle, než nařízení dovoluje.

Vyšetřování zahájil DPC z vlastní iniciativy v únoru 2020 po stížnostech několika evropských spotřebitelských organizací, mezi nimi i sdružení BEUC. Zkoumané období sahá od 25. května 2018, kdy vstoupilo v platnost GDPR, do 4. února 2020.

Praktický dopad na uživatele popsal náměstek komisaře DPC Graham Doyle. Lidé podle něj mohli netušit, že jejich poloha ovlivňuje cílení reklamy nebo pomáhá odvodit jejich zájmy, a v důsledku tak ztráceli kontrolu nad vlastními osobními údaji. Právě propast mezi tím, co firma s daty skutečně dělala, a tím, co o tom uživatelé věděli, stála podle úřadu v jádru celého případu.

Google k rozhodnutí uvedl, že se týká starých pravidel, která firma od roku 2019 výrazně přepracovala, a že mezitím spustila nástroje, které správu polohových dat uživatelům zjednodušují. K tomu, zda se proti pokutě odvolá, se firma zatím nevyjádřila.