Irský úřad pro ochranu osobních údajů udělil společnosti Google pokutu ve výši 403 milionů eur, tedy přibližně 463 milionů dolarů, za způsob, jakým zpracovávala lokalizační data uživatelů. Rozhodnutí oznámené 21. září 2026 je jednou z největších sankcí podle GDPR udělených k dnešnímu dni a mění letitou praxi zpracování dat v novou případovou studii toho, co se stane, když souhlas a transparentnost nesplňují očekávání regulátorů.

Pro běžné uživatele je toto rozhodnutí připomínkou, že lokalizační data patří mezi nejcitlivější kategorie osobních údajů shromažďovaných moderními technologickými platformami a že samotné regulační pokuty neodčiní roky sledování. Pochopení toho, co spustilo tuto pokutu pro Google za lokalizační data podle GDPR, a co můžete skutečně udělat se svou vlastní expozicí, je důležitější než číslo v titulku.

Co vlastně pokuta DPC ve výši 403 milionů eur zahrnuje

Vyšetřování DPC se zaměřilo na funkce související s polohou napříč službami Google a zjistilo, že postupy společnosti nesplňovaly standardy GDPR pro zákonné zpracování. Regulátoři dospěli k závěru, že Google uchovával a využíval lokalizační data způsoby, které přesahovaly to, co uživatelé mohli rozumně očekávat, a že právní základ pro toto zpracování nebyl dostatečně stanoven ani sdělen.

Součástí rozhodnutí je také příkaz společnosti Google uvést zpracování lokalizačních dat do souladu s GDPR ve stanovené lhůtě. Tato kombinace, finanční sankce plus závazný příkaz k nápravě, signalizuje, že irští regulátoři chtějí strukturální změny v tom, jak lokalizační data proudí systémy Google, ne jen jednorázovou platbu. Pro podrobnější rozbor zjištění DPC a konkrétních dotčených funkcí prochází naše doprovodné pojednání o pokutě Google ve výši 403 milionů eur za lokalizační data a co to znamená toto rozhodnutí podrobněji.

Jak Google shromažďoval a využíval lokalizační data bez jasného souhlasu

Jádrem případu je známé napětí v moderní správě dat: funkce, které tiše shromažďují lokalizační signály na pozadí, často začleněné do širších nastavení účtu, místo aby byly prezentovány jako samostatné, jasně vysvětlené volby. Když je sledování polohy skryto uvnitř obecných podmínek služby nebo zapnuto ve výchozím nastavení, uživatelé technicky mohou s ním „souhlasit", aniž by kdy skutečně chápali, co se shromažďuje, jak dlouho se to uchovává nebo kdo k tomu má přístup.

To je přesně ta mezera ve správě dat, kterou mělo GDPR uzavřít. Nařízení vyžaduje, aby souhlas byl konkrétní, informovaný a svobodně daný, a aby správci údajů uchovávali osobní informace pouze tak dlouho, jak je nezbytné pro jasně stanovený účel. Když tyto standardy nejsou splněny, může i společnost se sofistikovanou infrastrukturou pro ochranu soukromí a právními týmy skončit na špatné straně velmi vysoké pokuty.

Audit a omezení vaší vlastní stopy lokalizačních dat

Čekat, až regulátoři zasáhnou, není strategie ochrany soukromí. Existují konkrétní kroky, které můžete podniknout právě teď, abyste viděli a snížili, kolik lokalizačních dat generujete.

Začněte tím, že přímo zkontrolujete historii polohy a ovládací prvky aktivity ve svém účtu Google. Většina platforem, nejen Google, ukrývá tato nastavení několik nabídek hluboko, takže stojí za to zkontrolovat oprávnění operačního systému vašeho telefonu i nastavení jednotlivých aplikací. Zaměřte se konkrétně na to, které aplikace mají přístup k poloze „vždy povolit" versus „pouze při používání", protože shromažďování na pozadí je často místem, kde dochází k nejpodrobnějšímu sledování.

Rovněž stojí za to pravidelně mazat uloženou historii polohy, místo abyste předpokládali, že zmizí automaticky, a vypnout funkce personalizace reklam, které se spoléhají na lokalizační signály, pokud je nepovažujete za užitečné. Nic z toho není jednorázová oprava. Aplikace se aktualizují, výchozí nastavení se obnovují a nové funkce se spouštějí se zapnutým sledováním, pokud se aktivně neodhlásíte, takže pravidelná kontrola každých několik měsíců je realistický návyk, který si můžete vybudovat.

Kam zapadají VPN do soukromí polohy (a kam ne)

VPN maskuje vaši IP adresu a může zabránit webovým stránkám, inzerentům a některým pozorovatelům na úrovni sítě odvodit vaši přibližnou polohu na základě vašeho internetového připojení. To je skutečně užitečná vrstva ochrany, zejména proti geolokaci založené na IP používané pro cílení reklam nebo omezení obsahu.

Co VPN nedokáže, je zabránit aplikaci nebo operačnímu systému v přímém přístupu k lokalizačním datům z GPS, Wi-Fi nebo Bluetooth vašeho zařízení, jakmile k tomu udělíte oprávnění. Pokud má aplikace, jako jsou samotné služby Google, povolený přístup k poloze na úrovni zařízení, VPN běžící na pozadí toto shromažďování nezablokuje. Jinými slovy, VPN chrání vaši expozici polohy na úrovni sítě, zatímco nastavení oprávnění a ovládací prvky účtu řídí vaši expozici na úrovni zařízení a aplikací. Efektivní soukromí polohy vyžaduje správu obojího.

Co to znamená pro vás

Tato pokuta zpětně nevymaže lokalizační data, která Google již shromáždil, a nebude posledním donucovacím opatřením svého druhu. Co potvrzuje, je to, že regulátoři jsou ochotni uložit významné finanční důsledky, když souhlas a transparentnost ohledně sledování polohy nesplňují požadavky, a že společnosti nakládající s tímto druhem citlivých dat čelí rostoucí kontrole.

Pro uživatele je praktickým ponaučením přestat považovat výchozí nastavení platforem za dostatečnou ochranu. Příkaz k nápravě pro Google dává společnosti šest měsíců na overhaul jejích postupů, ale vaše vlastní soukromí polohy by na tento časový plán nemělo čekat.

Klíčové poznatky

  • Zkontrolujte a utáhněte oprávnění k poloze ve svém telefonu a v nastavení účtu Google ještě dnes, ne až po dalším titulku.
  • Pravidelně mazejte uloženou historii polohy, místo abyste předpokládali, že se automaticky vymaže.
  • Používejte VPN k maskování své polohy založené na IP, ale zkombinujte ji s ovládacími prvky oprávnění na úrovni zařízení pro úplné pokrytí.
  • Vracejte se k těmto nastavením každých několik měsíců, protože aktualizace aplikací mohou tiše obnovit výchozí hodnoty.
  • Přečtěte si podrobnější rozbor rozhodnutí DPC v našem souvisejícím zpravodajství, abyste přesně pochopili, co spustilo tuto pokutu pro Google za lokalizační data podle GDPR.