Google е изправена пред една от най-големите санкции за нарушаване на поверителността в историята си, след като Комисията за защита на данните на Ирландия (DPC) наложи на компанията глоба от 403 милиона евро (459 милиона долара), свързана с начина, по който е обработвала данните за местоположението на потребителите. Уловката: функцията за проследяване, в центъра на случая, според съобщенията все още работи в повече от 30 държави, което означава, че самото наказание не е спряло основната практика. За обикновените потребители това означава, че отговорността за ограничаване на този вид проследяване в момента пада върху индивидуалните настройки на акаунта, а не върху регулаторното правоприлагане.

Какво всъщност обхваща глобата на ирландската DPC

DPC, която регулира Google съгласно Общия регламент за защита на данните на ЕС (GDPR), тъй като европейската централа на компанията се намира в Ирландия, установи, че Google е нарушила законодателството за поверителност чрез начина, по който е събирала и използвала информация за местоположението, свързана с потребителските акаунти. Тъй като DPC действа като водещ регулатор на Google в целия Европейски съюз, нейните решения имат тежест далеч отвъд границите на Ирландия и често задават тона за това как реагират другите органи за защита на данните. Разгледали сме правния и регулаторния контекст на този случай по-подробно, включително как се стигна до глобата, в по-ранния ни репортаж за глобата от 403 милиона евро на ирландската DPC срещу Google относно данните за местоположението.

Това, което прави тази глоба забележителна, не е само размерът ѝ. Факт е, че наказание от такъв мащаб не е принудило Google незабавно да изключи практиката навсякъде. Според репортажите по случая функцията, отговорна за нарушението, остава активна в десетки държави извън пряката юрисдикция на ЕС, което повдига очевидния въпрос кой друг може да бъде засегнат и какво могат да направят тези потребители точно сега.

Как работи скритата функция за проследяване и кого засяга

В основата на случая е събирането на данни за местоположението, свързано с Google акаунти и Android устройства — видът проследяване, което може тихо да изгради подробна картина на това къде отива човек, колко често и кога. Този вид данни са ценни за рекламата, защото позволяват на компаниите да правят изводи за навици, рутини и дори чувствителни подробности като посещения на медицински заведения или места за поклонение — всичко това, без потребителят непременно да осъзнава, че проследяването някога е било включено, или напълно да разбира какво улавя то.

Най-засегнатите са обикновено ежедневните потребители на Android и Google акаунти, които никога изрично не са преглеждали настройките си за местоположение и активност, тъй като много от тези инструменти идват с настройки по подразбиране, благоприятстващи събирането на данни. Освен ако човек не ги потърси нарочно, лесно е да се предположи, че проследяването на местоположението е или изключено, или ограничено до момента, в който дадено приложение се използва активно, докато на практика по-широките настройки на ниво акаунт може все още да записват активност във фонов режим.

Кои държави остават изложени и защо правоприлагането изостава

GDPR на ЕС дава на регулаторите като ирландската DPC реална правоприлагаща сила, включително възможността да налагат глоби в размер на стотици милиони евро. Но този авторитет спира на границите на ЕС. В повече от 30 държави, за които се съобщава, че все още използват функцията за проследяване, може да няма еквивалентен регулатор със същата правоприлагаща сила, или съществуващите закони за поверителност може да са по-тесни, да се прилагат по-бавно или просто да не са били тествани срещу компания от размера на Google.

Тази разлика е важна, защото означава, че правните последици в един регион не се превръщат автоматично в променено поведение навсякъде, където се използва същият продукт. Докато местните регулатори наваксат, или докато Google реши доброволно да приложи единен глобален стандарт, потребителите извън ЕС са до голяма степен сами, когато става въпрос за ограничаване на този вид събиране на данни.

Как да проверите своя Google акаунт и да изключите проследяването на местоположението сега

Да чакате регулаторите не е реалистична стратегия за повечето хора, затова си струва да отделите няколко минути, за да прегледате собствените си настройки директно:

  • Отворете настройките на своя Google акаунт и погледнете в раздела „Данни и поверителност“ за контролите „История на местоположението“ и „Уеб и активност в приложенията“.
  • Проверете дали проследяването на местоположението е включено и ако не ви е необходимо, го изключете или го настройте за автоматично изтриване след кратък период.
  • Прегледайте кои приложения имат разрешение за достъп до местоположението ви във фонов режим спрямо само докато се използват, и оттеглете достъпа за всичко, което не се нуждае от него.
  • Периодично проверявайте контролите за активност, тъй като актуализациите на приложения или настройки на акаунта понякога могат да нулират предпочитанията.

Какво означава това за вас

Тази глоба е напомняне, че регулаторните действия, дори и значителни, не винаги се превръщат в незабавно глобално решение. Ако живеете извън ЕС, функцията в основата на този случай може все още да работи точно както преди решението. Това не означава, че сте безсилни. Прегледът на настройките за местоположение и активност на вашия Google акаунт отнема само няколко минути и ви дава директен контрол, който само регулацията все още не може да гарантира навсякъде. Съчетаването на тези промени на ниво акаунт с реномиран VPN може допълнително да намали колко от вашето местоположение и активност при сърфиране се разкриват чрез вашия IP адрес, добавяйки още един слой защита, докато правоприлагането навакса.

По-широкият урок от глобата за скритата функция за проследяване на Google е, че защитата на поверителността често е неравномерна през границите и потребителите, които искат последователен контрол, трябва да проверят собствените си настройки, вместо да предполагат, че законът вече е свършил това вместо тях. Отделете няколко минути днес, за да прегледате настройките за местоположение на своя Google акаунт, затегнете разрешенията на приложенията и обмислете използването на VPN като допълнителна предпазна мярка, докато регулаторите се справят с останалата част от света.