Google čelí jedné z největších sankcí za ochranu soukromí ve své historii poté, co irský Úřad pro ochranu osobních údajů (DPC) uložil pokutu 403 milionů eur za porušení týkající se způsobu, jakým společnost zpracovávala údaje uživatelů...

Irský DPC udělil Googlu pokutu 403 milionů eur

Google čelí jedné z největších sankcí za ochranu soukromí ve své historii poté, co irský Úřad pro ochranu osobních údajů (DPC) uložil pokutu 403 milionů eur za porušení týkající se způsobu, jakým společnost zpracovávala údaje uživatelů o poloze. DPC, který vystupuje jako hlavní regulátor Googlu v Evropské unii, protože se regionální centrála společnosti nachází v Dublinu, zahájil své šetření poté, co zkoumal, jak jsou informace o poloze shromažďovány, uchovávány a využívány napříč službami Googlu. Regulátor zjistil, že postupy Googlu nesplňují standardy transparentnosti a souhlasu vyžadované obecným nařízením o ochraně osobních údajů (GDPR), a nařídil Googlu uvést své zpracování údajů do souladu do šesti měsíců.

To představuje výraznou eskalaci v přístupu DPC k vymáhání vůči Googlu, společnosti, která již dříve čelila kontrole kvůli GDPR, ale jen zřídka v takovém rozsahu právě ze strany irského regulátora. Údaje o poloze jsou jádrem případu kvůli tomu, jak mnoho mohou prozradit: záznam o tom, kde někdo byl, kdy a jak dlouho, může odhalit domácí adresy, pracoviště, návštěvy lékaře, náboženské praktiky a denní rutiny, často aniž by si daná osoba uvědomovala, jaké množství detailů je zaznamenáváno.

Co Google udělal špatně při sledování polohy

V srdci zjištění DPC je známé napětí moderních technologických produktů: propast mezi tím, s čím si uživatelé myslí, že souhlasí, a tím, co se ve skutečnosti děje s jejich daty v zákulisí. Sledování polohy na zařízeních s Androidem i iOS je často zabaleno do mnoha nastavení, některá jsou viditelná v hlavní nabídce soukromí telefonu a jiná jsou ukryta uvnitř individuálních oprávnění aplikací nebo ovládacích prvků aktivity na úrovni účtu. Regulátoři stále častěji argumentují, že tento typ vrstvené, obtížně navigovatelné struktury souhlasu nesplňuje požadavek GDPR na jasný, informovaný a svobodně poskytnutý souhlas.

Rozhodnutí DPC naznačuje, že zpracování údajů o poloze ze strany Googlu neposkytovalo uživatelům dostatečnou jasnost ani kontrolu nad tím, jak jsou jejich pohyby sledovány a využívány, ať už pro reklamu, personalizaci nebo jiné účely. To odráží širší obavy v celém technologickém odvětví ohledně toho, jak společnosti nakládají s citlivými osobními údaji prostřednictvím rozhraní, která jsou technicky zveřejněna, ale pro běžného člověka prakticky obtížně srozumitelná či ovladatelná. Podobné otázky byly vzneseny i ohledně jiných platforem; například Perplexity AI čelí žalobě kvůli skrytému sledování a sdílení dat podrobně popisuje srovnatelný spor o nezjistitelné mechanismy sledování v produktu poháněném AI, což ukazuje, že nejde o izolovaný problém omezený na jednu společnost nebo jeden typ služby.

Proč tato pokuta signalizuje zlom

Pokuta ve výši 403 milionů eur je pozoruhodná nejen svou výší, ale také tím, co představuje: regulátora ochotného pohnat k odpovědnosti jednu z největších technologických společností světa za to, jak zpeněžuje informace o poloze, což je klíčový vstup pro cílenou reklamu a širší datovou ekonomiku někdy označovanou jako surveillance capitalism. Šestiměsíční příkaz k nápravě ze strany DPC dodává rozhodnutí skutečnou váhu a nutí Google prokázat konkrétní změny ve svých datových postupech, místo aby pouze zaplatil pokutu a pokračoval v běžném provozu.

Pro širší technologické odvětví tento případ posiluje vzorec, který se v EU buduje již roky: regulátoři stále méně ochotně přijímají vágní nebo ve výchozím nastavení zapnuté sledování polohy jakožto dostatečné podle GDPR. Společnosti, jejichž obchodní modely závisí na podrobných údajích o poloze, by měly očekávat pokračující kontrolu a toto rozhodnutí dává zastáncům soukromí a dalším úřadům na ochranu údajů silný precedens, na který se mohou v budoucích případech odvolávat. Přichází také v době, kdy Google čelí kontrole na více frontách současně; společnost samostatně zakročila proti vnějším hrozbám, jak ukazuje případ Google odhalil hackery napojené na KS Číny, kteří zasáhli 53 cílů po celém světě, a to i když její vlastní interní datové postupy přitahují regulační palbu.

Co to znamená pro vás

Ačkoli je pokuta vítězstvím pro odpovědnost v oblasti soukromí, automaticky nemění to, jak vaše zařízení dnes nakládá s údaji o poloze. Odpovědnost za kontrolu a úpravu vlastních nastavení stále nesou uživatelé. V systému Android to znamená zkontrolovat Nastavení > Poloha a zjistit, které aplikace mají přístup a zda je tento přístup nastaven na „Vždy“, „Při používání aplikace“ nebo „Vždy se zeptat“. V systému iOS je ekvivalentní cesta Nastavení > Soukromí a zabezpečení > Služby určování polohy, kde můžete zkontrolovat oprávnění po jednotlivých aplikacích a vypnout sledování u všeho, co ho nepotřebuje. Rovněž stojí za to zkontrolovat Historie polohy a nastavení Aktivity ve webu a aplikacích ve vašem účtu Google přímo prostřednictvím panelu účtu, protože tyto ovládací prvky existují odděleně od oprávnění na úrovni zařízení.

Rychlý audit zabere jen několik minut, ale může výrazně snížit množství shromažďovaných a uchovávaných záznamů o vašem pohybu. Zvažte vypnutí přístupu k poloze u aplikací, které ho funkčně nepotřebují, úplné vypnutí historie polohy, pokud se nespoléháte na funkce, jako je Časová osa v Mapách Google, a pravidelné kontroly nastavení personalizace reklam spojených s vaším účtem.

Klíčové poznatky

Tato pokuta Googlu za údaje o poloze od irského DPC je připomínkou, že regulační vymáhání podle GDPR se zostřuje a že i ty největší technologické společnosti mohou čelit skutečným finančním důsledkům za netransparentní datové postupy. Regulace sama o sobě však vaše soukromí den co den neochrání. Věnujte tento týden několik minut kontrole oprávnění k poloze v telefonu i v účtu Google, vypněte sledování, které nepotřebujete, a sledujte, jak budou v příštích šesti měsících zaváděny budoucí změny politik Googlu, zatímco se společnost snaží dosáhnout souladu.

FAQ: Q1: Proč tento případ proti Googlu řeší právě irský DPC? A1: DPC vystupuje jako hlavní regulátor Googlu v Evropské unii, protože se regionální centrála společnosti nachází v Dublinu. Q2: Co podle DPC Google udělal špatně? A2: Regulátor zjistil, že postupy Googlu v oblasti údajů o poloze nesplňují standardy transparentnosti a souhlasu vyžadované podle GDPR. Q3: Jak dlouho má Google na to, aby splnil příkaz DPC? A3: Googlu bylo nařízeno uvést své zpracování údajů do souladu do šesti měsíců. Q4: Proč jsou údaje o poloze v tomto případě považovány za tak citlivé? A4: Údaje o poloze mohou odhalit domácí adresy, pracoviště, návštěvy lékaře, náboženské praktiky a denní rutiny, často aniž by si daná osoba uvědomovala, jaké množství detailů je zaznamenáváno. Q5: Jakou obavu ohledně struktury souhlasu Googlu regulátoři vznesli? A5: Regulátoři argumentovali, že vrstvená, obtížně navigovatelná struktura souhlasu nesplňuje požadavek GDPR na jasný, informovaný a svobodně poskytnutý souhlas. ---END---