DPC udělila Googlu pokutu 403 milionů eur za nezákonné využívání údajů o poloze

Irský DPC uložil rekordní pokutu za údaje o poloze

Společnosti Google byla uložena pokuta ve výši 403 milionů eur irským Úřadem pro ochranu osobních údajů (DPC) poté, co vyšetřování zjistilo, že společnost nezákonně zpracovávala údaje o poloze uživatelů v rozporu s Obecným nařízením o ochraně osobních údajů (GDPR). DPC, který působí jako hlavní dozorový orgán společnosti Google v Evropské unii, protože se její regionální centrála nachází v Dublinu, potvrdil sankci po svém vyšetřování toho, jak technologický gigant shromažďoval, ukládal a využíval informace o poloze spojené s uživatelskými účty.

Graham Doyle, zástupce komisaře DPC, se vyjádřil k zjištěním, která se soustředila na postupy společnosti Google při nakládání s daty, nikoli na jeden izolovaný incident. Tato pokuta přidává Google na rostoucí seznam velkých technologických společností potrestaných podle GDPR za způsob, jakým spravují citlivé osobní údaje, a posiluje vzorec, který regulační orgány po celé Evropě následují od doby, kdy nařízení vstoupilo v platnost: údaje o poloze jsou považovány za vysoce citlivou kategorii osobních informací, na kterou se vztahují přísná pravidla týkající se souhlasu, transparentnosti a zákonného zpracování.

Proč jsou údaje o poloze pod drobnohledem regulátorů

Údaje o poloze jsou jedinečně vypovídající. Na rozdíl od historie prohlížení nebo e-mailové adresy může záznam o tom, kde všude se člověk nacházel, odhalit domácí adresy, pracoviště, návštěvy lékaře, náboženské praktiky a denní rutiny. Podle GDPR musí společnosti, které tento druh dat shromažďují, mít pro jejich zpracování platný právní základ, musí být transparentní ohledně toho, jak jsou využívána, a musí uživatelům poskytnout smysluplnou kontrolu nad nimi.

Rozhodnutí DPC odráží rostoucí netrpělivost regulátorů s tím, jak velké platformy historicky nakládaly s touto kategorií dat, často začleňovaly sledování polohy do širších nastavení účtu způsoby, které běžným uživatelům ztěžují pochopit, co je shromažďováno, nebo se odhlásit. Jak je podrobně popsáno v článku Irský DPC ukládá Googlu pokutu za zneužití údajů o poloze, vyšetřování zkoumalo postupy, které regulátoři označili za nesplňující požadavky GDPR na zákonné zpracování.

Tento případ také zapadá do širšího trendu, kdy úřady na ochranu osobních údajů v EU ukládají velké sankce předním technologickým firmám a využívají donucovací pravomoci GDPR, které umožňují vypočítat pokuty jako procento z celosvětového ročního obratu společnosti, aby daly najevo, že povinnosti v oblasti ochrany osobních údajů platí bez ohledu na velikost nebo tržní postavení společnosti. Výše této pokuty, jedné z větších sankcí podle GDPR dosud uložených, zdůrazňuje, jak vážně regulátoři nyní posuzují postupy sledování polohy, což je bod dále zkoumaný v článku Lekce o údajích o poloze za pokutou 403 milionů eur pro Google.

Co čeká Google dál

Google nyní čelí finanční sankci spolu s očekáváním, že upraví své postupy zpracování dat tak, aby do budoucna odpovídaly požadavkům GDPR. Širší důsledky přesahují jednu společnost: každá organizace působící v EU a nakládající s údaji o poloze, od aplikací pro sdílení jízd přes fitness náramky až po reklamní sítě, bude toto rozhodnutí pravděpodobně vnímat jako signál k přezkoumání toho, jak získává souhlas a zveřejňuje sledování polohy uživatelům. Podrobnosti o zkoumaných postupech, zahrnujících několikaleté období, které vyšetřování DPC pokrývalo, jsou dále popsány v článku Rozbor postupů Googlu v oblasti údajů o poloze v letech 2018 až 2020.

Co to znamená pro vás

Pokud používáte služby Google, jako je Android, Google Maps nebo aplikace propojené s účtem Google, je tato pokuta připomínkou, že sledování polohy je často rozsáhlejší a méně transparentní, než si většina uživatelů uvědomuje. Vyplatí se pravidelně kontrolovat historii polohy a ovládací prvky aktivity ve vašem účtu, protože mnoho služeb povoluje sledování ve výchozím nastavení, dokud uživatel aktivně nezmění nastavení.

Je také užitečné pochopit, co nástroje mohou a nemohou dělat. VPN maskuje vaši IP adresu a šifruje váš internetový provoz, což může zabránit vašemu poskytovateli internetu nebo pozorovatelům sítě vidět vaši přibližnou polohu na základě vašeho připojení. VPN však nezastaví aplikace nainstalované ve vašem telefonu v přístupu k datům GPS, polohování přes Wi-Fi nebo jiným signálům o poloze na úrovni zařízení, pokud jste jim k tomu udělili oprávnění. Omezení sledování polohy na úrovni aplikací vyžaduje úpravu oprávnění přímo v nastavení vašeho zařízení nebo účtu, nikoli spoléhání se pouze na VPN.

Klíčové poznatky

Tato pokuta zdůrazňuje, jak vážně regulátoři EU berou údaje o poloze jako citlivou kategorii osobních informací, a nabízí praktický podnět pro uživatele, aby znovu posoudili vlastní nastavení soukromí, místo aby předpokládali, že výchozí konfigurace je nejochrannější možností. Zvažte kontrolu nastavení historie polohy ve vašem účtu Google, ověření, které aplikace mají oprávnění k nepřetržitému přístupu k poloze vašeho zařízení oproti přístupu pouze během používání, a vypnutí sledování polohy pro služby, které nepotřebujete. Spojení těchto změn na úrovni zařízení s VPN pro soukromí na úrovni sítě a pochopení rozdílu mezi tím, co každý nástroj skutečně chrání, dává uživatelům ucelenější představu o jejich digitální stopě. Jak regulační dohled nad postupy nakládání s daty dále zesiluje, zůstat informován o tom, jak společnosti shromažďují a využívají údaje o poloze, zůstává jedním z nejúčinnějších kroků, které mohou jednotlivci podniknout k ochraně svého soukromí.