Ирландската DPC налага голяма глоба на Google за данни за местоположение

Комисията за защита на данните на Ирландия (DPC) глоби Google с 403 милиона евро, приблизително 463 милиона долара, за неправомерна обработка на данни за местоположението на потребителите. Санкцията, една от най-големите, налагани на компанията съгласно Общия регламент за защита на данните (GDPR) на ЕС, произтича от разследване на това как Google е обработвал информация за местоположението, свързана с устройства с Android и притежатели на Google акаунти между 2018 и 2020 г.

DPC установи, че Google е нарушил правилата на ЕС за поверителност в множество функции, които са събирали или обработвали данни за местоположението през този период. Тъй като европейските операции на Google са със седалище в Ирландия, DPC действа като водещ регулатор на компанията съгласно GDPR, което придава тежест на нейните решения в целия Европейски съюз.

Това не е първият път, когато регулаторите scrutinize начина, по който Google обработва проследяването на местоположението. По-ранното ни покритие на глобата от 403 млн. евро на Google за данни за местоположение разглежда регулаторния контекст и какво сигнализира решението за бъдещото прилагане на правилата срещу големите технологични платформи.

Как се събират данни за местоположението на първо място

Смартфоните са постоянно способни да записват къде се намирате, било то чрез GPS, сканиране на Wi-Fi мрежи, триангулация на клетъчни кули или Bluetooth маяци. За компании като Google тези данни захранват всичко – от картографски упътвания и оценки на трафика до таргетирана реклама и разработка на продукти. Проблемът, който регулаторите идентифицираха, не беше, че Google събира данни за местоположението, а как съгласието и прозрачността около това събиране работят на практика.

Съгласно GDPR компаниите са длъжни да предоставят на потребителите ясни, информирани избори относно това какви данни се събират и защо, заедно с реален контрол върху изключването на това събиране. Констатациите на DPC предполагат, че през разследвания период функциите на Google, свързани с местоположението, не са отговаряли на този стандарт за част от потребителите на Android и Google акаунти. Глобата отразява преценката на регулатора относно мащаба и продължителността на този недостиг.

За обикновените потребители този случай е напомняне, че данните за местоположението са една от най-чувствителните категории лична информация, която една компания може да съхранява. Те могат да разкрият къде живеете, работите, посещавате религиозни места, търсите медицинска помощ или прекарвате вечерите си – подробности, които далеч надхвърлят необходимото, за да ви покажат карта.

Какво означава това за вас

Ако използвате телефон с Android или имате Google акаунт, това решение не означава автоматично, че данните ви са били обработени неправомерно, но подчертава колко информация за местоположението технологичните платформи могат да съберат по подразбиране. Повечето хора никога не се ровят в менютата с настройки, където се намират разрешенията за местоположение, което означава, че проследяването на местоположението често продължава тихо на заден план.

Добрата новина е, че не е нужно да чакате регулаторите да действат, за да поемете контрол. Както iOS, така и Android ви дават подробни опции за ограничаване или изключване на споделянето на местоположение:

  • На Android отидете в Настройки > Местоположение и прегледайте кои приложения имат достъп, като изберете „Само докато използвам приложението“ или изключите достъпа напълно за приложения, които не се нуждаят от него.
  • На iPhone отидете в Настройки > Поверителност и сигурност > Услуги за местоположение, за да направите същото, и проверете функцията „Значими места“, която записва местата, които посещавате често.
  • Прегледайте контролите за активност в Google акаунта си, за да спрете на пауза или изтриете съхранената история на местоположението.
  • Периодично проверявайте разрешенията на приложенията, тъй като актуализациите понякога могат да нулират достъпа до местоположението, без да забележите.

VPN добавя допълнителен слой защита, макар че си струва да разберете какво покрива и какво не. VPN маскира вашия IP адрес и криптира интернет трафика ви, което затруднява уебсайтовете, рекламодателите и наблюдателите на мрежата да свържат онлайн активността ви с физическото ви местоположение само въз основа на IP. Той обаче не спира GPS на телефона или приложение с разрешения за местоположение да докладва точно къде се намирате. Мислете за VPN като за една част от по-широка стратегия за поверителност, а не като заместител на управлението на настройките за местоположение на устройството.

Поемане на поверителността в свои ръце

Регулаторни глоби като тази изпращат сигнал към големите платформи, че правилата за защита на данните имат зъби, но прилагането отнема години, за да настигне практики, които може вече да са се променили. Ето защо проактивните навици са по-важни от чакането на следващата новина.

Няколко практични стъпки, които си струва да предприемете още днес: проверете кои приложения на телефона ви в момента имат достъп до местоположението и го оттеглете там, където не е необходимо, изключете историята на местоположението в Google акаунта си, ако не разчитате на нея, и обмислете да съчетаете тези промени с надежден VPN, когато искате допълнителен слой поверителност в публични или ненадеждни мрежи. Нито една от тези стъпки не изисква техническа експертиза – само няколко минути в менюто с настройки.

Глобата от 403 милиона евро срещу Google е значим момент в прилагането на правилата за поверителност в ЕС, но истинският извод за повечето читатели е по-прост: данните за местоположението са ценни, събират се по-често, отколкото хората осъзнават, и малко редовно поддържане на настройките за поверителност на телефона ви помага много да ги задържите под свой контрол.