Irský úřad pro ochranu osobních údajů (DPC) uložil společnosti Google pokutu ve výši 403
milionů eur za pochybení při zpracování lokačních dat. Toto rozhodnutí představuje čtvrtou
nejvyšší pokutu uloženou irským úřadem pro ochranu osobních údajů a vychází z vyšetřování
zahájeného před šesti lety na základě stížností spotřebitelských organizací.
Z šetření vyplynulo, že společnost Google porušila pravidla GDPR, jelikož její zpracování
osobních údajů neprobíhalo zákonným, spravedlivým a transparentním způsobem. Jádrem
problému bylo podezření, že společnost manipulovala uživatele pomocí různých triků k tomu, aby
souhlasili s neustálým sledováním na svých mobilních telefonech. Regulační úřad prověřoval
konkrétně období od května 2018 do února 2020 u funkcí aktivita na webu a v aplikacích, historie
polohy a přesnost polohy.
Hlavní problém tvořilo sledování polohy uživatelů ze strany Google bez zjevného a platného
právního základu. DPC dospěl k závěru, že si uživatelé vůbec nemuseli být vědomi toho, že jsou
jejich data využívána k zobrazování cílené reklamy nebo k odvozování jejich zájmů na základě
jejich aktivity. Lokační data sice mohou vylepšovat užitečnost služeb, ale podle úřadu odhalují
značné množství soukromých a citlivých informací. Z údajů o poloze lze totiž snadno odvodit
náboženské přesvědčení z návštěv bohoslužeb, politické sklony z účasti na demonstracích,
zdravotní stav podle návštěv nemocnic, sexuální orientaci apod. Netransparentní zpracování
způsobilo ztrátu kontroly uživatelů nad jejich údaji. Google navíc uchovával data po dobu delší,
než bylo reálně nutné.
Vedle samotné finanční sankce musí společnost Google uvést své zpracování lokačních dat do
souladu s předpisy GDPR do šesti měsíců. Rozhodnutí bylo sice ze strany spotřebitelských
organizací vítané, ale zároveň bylo kritizované za neúměrně dlouhou dobu vyšetřování.
Zástupci Googlu reagovali prohlášením, že se případ týká historických zásad a že od roku 2019
společnost své postupy významně vylepšila zavedením všestranných nástrojů pro správu. Google
nyní nabízí například automatické mazání dat po třech, osmnácti nebo 36 měsících, ukládání
časové osy přímo do zařízení a jednodušší správu reklamy s možností úplného vypnutí
personalizovaných reklam. Při vyhledávání také Google nově ukládá pouze odhadovanou obecnou
oblast uživatele místo přesné polohy. V současnosti vede DPC proti společnosti Google další tři
vyšetřování, která jsou v pokročilém stádiu.