Google čelí jednomu z největších sankcí za ochranu soukromí ve své historii poté, co irský Úřad pro ochranu osobních údajů (DPC) udělil společnosti pokutu ve výši 403 milionů eur (459 milionů dolarů) za to, jak nakládala s údaji o poloze uživatelů...

Google čelí jednomu z největších sankcí za ochranu soukromí ve své historii poté, co irský Úřad pro ochranu osobních údajů (DPC) udělil společnosti pokutu ve výši 403 milionů eur (459 milionů dolarů) za to, jak nakládala s údaji o poloze uživatelů. Háček je v tom, že sledovací funkce, která je jádrem případu, údajně stále funguje ve více než 30 zemích, což znamená, že samotná pokuta tuto praxi nezastavila. Pro běžné uživatele to znamená, že odpovědnost za omezení tohoto typu sledování v současnosti spočívá na individuálním nastavení účtu, nikoli na regulačním vymáhání.

Co irská pokuta DPC vlastně pokrývá

DPC, která reguluje Google podle obecného nařízení EU o ochraně osobních údajů (GDPR), protože evropské sídlo společnosti je v Irsku, zjistila, že Google porušil zákony o ochraně soukromí způsobem, jakým shromažďoval a využíval informace o poloze spojené s uživatelskými účty. Vzhledem k tomu, že DPC vystupuje jako hlavní regulátor Googlu v celé Evropské unii, její rozhodnutí mají váhu daleko za hranicemi Irska a často určují tón toho, jak reagují ostatní úřady pro ochranu údajů. Právní a regulační souvislosti tohoto případu jsme podrobněji popsali, včetně toho, jak pokuta vznikla, v našem dřívějším článku o irské pokutě DPC ve výši 403 milionů eur pro Google za údaje o poloze.

Na této pokutě není pozoruhodná jen její výše. Je to skutečnost, že sankce tohoto rozsahu okamžitě nepřinutila Google vypnout tuto praxi všude. Podle zpráv o případu zůstává funkce odpovědná za porušení aktivní v desítkách zemí mimo přímou jurisdikci EU, což vyvolává zřejmou otázku, kdo další může být zasažen a co mohou tito uživatelé právě teď udělat.

Jak skrytá sledovací funkce funguje a koho ovlivňuje

Jádrem případu je shromažďování údajů o poloze spojené s účty Google a zařízeními Android – typ sledování, který může tiše vytvářet podrobný obraz o tom, kam člověk chodí, jak často a kdy. Tento druh dat je cenný pro reklamu, protože umožňuje společnostem odvozovat návyky, rutiny a dokonce citlivé detaily, jako jsou návštěvy zdravotnických zařízení nebo míst bohoslužeb, a to vše, aniž by si uživatel nutně uvědomoval, že sledování bylo vůbec zapnuto, nebo plně chápal, co zachycuje.

Nejvíce zasaženi jsou obvykle běžní uživatelé zařízení Android a účtů Google, kteří nikdy výslovně nezkontrolovali své nastavení polohy a aktivity, protože mnohé z těchto nástrojů jsou dodávány s výchozím nastavením, které upřednostňuje shromažďování dat. Pokud se někdo aktivně nepodívá, je snadné předpokládat, že sledování polohy je buď vypnuté, nebo omezené pouze na dobu, kdy je aplikace aktivně používána, zatímco v praxi mohou širší nastavení na úrovni účtu stále zaznamenávat aktivitu na pozadí.

Které země zůstávají vystaveny a proč vymáhání zaostává

GDPR EU dává regulátorům, jako je irská DPC, skutečnou donucovací pravomoc, včetně možnosti ukládat pokuty ve výši stovek milionů eur. Tato pravomoc však končí na hranicích EU. Ve více než 30 zemích, které údajně stále provozují sledovací funkci, nemusí existovat ekvivalentní regulátor se stejně silnými donucovacími prostředky, nebo mohou být stávající zákony o ochraně soukromí užší, pomaleji vymahatelné, případně jednoduše neotestované proti společnosti velikosti Googlu.

Tato mezera je důležitá, protože znamená, že právní důsledky v jednom regionu se automaticky nepřekládají do změny chování všude, kde se stejný produkt používá. Dokud místní regulátoři nedohoní vývoj, nebo dokud se Google dobrovolně nerozhodne uplatňovat jednotný globální standard, jsou uživatelé mimo EU při omezování tohoto typu shromažďování dat do značné míry odkázáni sami na sebe.

Jak zkontrolovat svůj účet Google a vypnout sledování polohy právě teď

Čekat na regulátory není pro většinu lidí realistickou strategií, proto stojí za to věnovat několik minut přímé kontrole vlastního nastavení:

• Otevřete nastavení svého účtu Google a v sekci Data a soukromí vyhledejte ovládací prvky Historie polohy a Aktivita ve webu a aplikacích.
• Zkontrolujte, zda je sledování polohy povoleno, a pokud je nepotřebujete, vypněte je nebo nastavte automatické smazání po krátké době.
• Zkontrolujte, které aplikace mají oprávnění přistupovat k vaší poloze na pozadí oproti přístupu pouze během používání, a odeberte přístup všemu, co ho nepotřebuje.
• Pravidelně kontrolujte ovládací prvky aktivity, protože aktualizace aplikací nebo nastavení účtu mohou někdy obnovit předvolby.

Co to pro vás znamená

Tato pokuta je připomínkou, že regulační opatření, i to podstatné, se ne vždy promítne do okamžitého globálního řešení. Pokud žijete mimo EU, funkce, která je jádrem tohoto případu, může stále fungovat přesně tak, jak fungovala před rozhodnutím. To neznamená, že jste bezmocní. Kontrola nastavení polohy a aktivity vašeho účtu Google zabere jen několik minut a dává vám přímou kontrolu, kterou regulace sama o sobě zatím nedokáže zaručit všude. Spojením těchto změn na úrovni účtu s renomovanou VPN můžete dále omezit, jak velká část vaší polohy a aktivity při prohlížení je odhalena prostřednictvím vaší IP adresy, což přidává další vrstvu ochrany, dokud se vymáhání nedohoní.

Širší ponaučení z pokuty za skrytou sledovací funkci Googlu je, že ochrana soukromí je často napříč hranicemi nerovnoměrná a uživatelé, kteří chtějí konzistentní kontrolu, musí zkontrolovat vlastní nastavení, místo aby předpokládali, že to za ně už vyřešil zákon. Věnujte dnes několik minut kontrole nastavení polohy svého účtu Google, zpřísněte oprávnění aplikací a zvažte použití VPN jako dodatečné ochrany, dokud regulátoři nevyřeší situaci ve zbytku světa.

FAQ: Q1: Jaká je výše pokuty, kterou Google dostal od irské DPC? A1: Google dostal od irského Úřadu pro ochranu osobních údajů pokutu ve výši 403 milionů eur (459 milionů dolarů) za to, jak nakládal s údaji o poloze uživatelů. Q2: Je sledovací funkce, která vedla k pokutě, stále aktivní? A2: Ano, sledovací funkce, která je jádrem případu, údajně stále funguje ve více než 30 zemích mimo přímou jurisdikci EU. Q3: Proč má irská DPC pravomoc nad Googlem? A3: DPC reguluje Google podle GDPR EU, protože evropské sídlo Googlu je v Irsku. Q4: Koho tato sledovací funkce nejvíce zasahuje? A4: Nejvíce jsou zasaženi běžní uživatelé zařízení Android a účtů Google, kteří nikdy výslovně nezkontrolovali své nastavení polohy a aktivity, protože mnohé nástroje jsou dodávány s výchozím nastavením, které upřednostňuje shromažďování dat. Q5: Co mohou uživatelé právě teď udělat, aby omezili tento typ sledování? A5: Podle článku odpovědnost za omezení tohoto sledování v současnosti spočívá na individuálním nastavení účtu, nikoli na regulačním vymáhání.

---END---