Google kohtaa yhden historiansa suurimmista tietosuojarangaistuksista, kun Irlannin tietosuojavaltuutetun toimisto (DPC) määräsi yhtiölle 403 miljoonan euron (459 miljoonan dollarin) sakon siitä, miten se käsitteli käyttäjien sijaintitietoja. Yllätys on se, että tapauksen keskiössä oleva seurantaominaisuus on raporttien mukaan edelleen käytössä yli 30 maassa, mikä tarkoittaa, ettei pelkkä sakko ole lopettanut taustalla olevaa käytäntöä. Tavallisille käyttäjille tämä tarkoittaa, että vastuu tämänkaltaisen seurannan rajoittamisesta on tällä hetkellä yksittäisillä tilikohtaisilla asetuksilla eikä viranomaisvalvonnalla.

Mitä Irlannin DPC:n sakko itse asiassa kattaa

DPC, joka valvoo Googlea EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla, koska yhtiön Euroopan pääkonttori sijaitsee Irlannissa, totesi Googlen rikkoneen tietosuojalakia tavassa, jolla se keräsi ja käytti käyttäjätileihin liittyviä sijaintitietoja. Koska DPC toimii Googlen johtavana valvontaviranomaisena koko Euroopan unionissa, sen päätöksillä on painoarvoa selvästi Irlannin rajojen ulkopuolella, ja ne usein asettavat sävyn sille, miten muut tietosuojaviranomaiset reagoivat. Olemme käsitelleet tapauksen oikeudellista ja sääntelyllistä taustaa yksityiskohtaisemmin, mukaan lukien sitä, miten sakko muodostui, aiemmassa raportissamme Irlannin DPC:n 403 miljoonan euron sakosta Googlelle sijaintitietojen vuoksi.

Se, mikä tekee tästä sakosta merkittävän, ei ole pelkästään sen suuruus. Kyse on siitä, että tämän mittakaavan rangaistus ei ole välittömästi pakottanut Googlea sulkemaan käytäntöä kaikkialla. Tapauksesta raportoinnin mukaan rikkomuksesta vastuussa oleva ominaisuus on edelleen aktiivinen kymmenissä maissa EU:n välittömän toimivallan ulkopuolella, mikä herättää ilmeisen kysymyksen siitä, keitä muita asia voi koskea ja mitä nämä käyttäjät voivat tehdä asialle juuri nyt.

Miten piilotettu seurantaominaisuus toimii ja keihin se vaikuttaa

Tapauksen ytimessä on Google-tileihin ja Android-laitteisiin liittyvä sijaintitietojen kerääminen, sellainen seuranta, joka voi hiljaisesti rakentaa yksityiskohtaisen kuvan siitä, missä henkilö liikkuu, kuinka usein ja milloin. Tällaiset tiedot ovat arvokkaita mainonnassa, koska ne antavat yrityksille mahdollisuuden päätellä tapoja, rutiineja ja jopa arkaluontoisia yksityiskohtia, kuten käyntejä terveydenhuoltolaitoksissa tai uskonnollisissa paikoissa, ilman että käyttäjä välttämättä tietää seurannan koskaan olleen päällä tai ymmärtää täysin, mitä se tallentaa.

Eniten vaikutuksille altistuvat ovat tyypillisesti tavallisia Android- ja Google-tilien käyttäjiä, jotka eivät koskaan nimenomaisesti tarkistaneet sijainti- ja aktiviteettiasetuksiaan, sillä monet näistä työkaluista toimitetaan oletusasetuksilla, jotka suosivat tietojen keräämistä. Ellei joku lähde etsimään niitä, on helppo olettaa, että sijainnin seuranta on joko pois päältä tai rajoittuu siihen, kun sovellus on aktiivisesti käytössä, vaikka käytännössä laajemmat tilikohtaiset asetukset saattavat edelleen kirjata aktiviteettia taustalla.

Mitkä maat ovat edelleen alttiina ja miksi valvonta laahaa perässä

EU:n GDPR antaa Irlannin DPC:n kaltaisille viranomaisille todellista täytäntöönpanovaltaa, mukaan lukien mahdollisuuden määrätä satojen miljoonien eurojen sakkoja. Mutta tuo valta päättyy EU:n rajoille. Yli 30 maassa, joissa seurantaominaisuuden raportoidaan olevan edelleen käytössä, ei välttämättä ole vastaavaa viranomaista, jolla olisi samanlaiset täytäntöönpanohampaat, tai voimassa olevat tietosuojalait saattavat olla kapeampia, hitaammin täytäntöönpantavia tai yksinkertaisesti testaamattomia Googlen kokoisia yrityksiä vastaan.

Tällä erolla on merkitystä, koska se tarkoittaa, että oikeudelliset seuraukset yhdellä alueella eivät automaattisesti muuta käyttäytymistä kaikkialla, missä samaa tuotetta käytetään. Kunnes paikalliset viranomaiset saavuttavat tilanteen tai kunnes Google päättää vapaaehtoisesti soveltaa yhtä maailmanlaajuista standardia, EU:n ulkopuoliset käyttäjät ovat suurelta osin omillaan, kun on kyse tämänkaltaisen tietojen keräämisen rajoittamisesta.

Miten tarkistaa Google-tilisi ja poistaa sijainnin seuranta käytöstä nyt

Viranomaisten odottaminen ei ole realistinen strategia useimmille ihmisille, joten kannattaa käyttää muutama minuutti omien asetusten tarkistamiseen suoraan:

  • Avaa Google-tilisi asetukset ja etsi Tiedot ja tietosuoja -osiosta Sijaintihistoria- ja Verkko- ja sovellustoiminta -asetukset.
  • Tarkista, onko sijainnin seuranta käytössä, ja jos et tarvitse sitä, poista se käytöstä tai aseta se poistumaan automaattisesti lyhyen ajan kuluttua.
  • Tarkista, millä sovelluksilla on lupa käyttää sijaintiasi taustalla verrattuna vain käytön aikana, ja peruuta käyttöoikeus kaikilta, jotka eivät sitä tarvitse.
  • Tarkista aktiviteettiasetuksesi säännöllisesti, sillä sovellus- tai tiliasetusten päivitykset voivat joskus palauttaa asetukset ennalleen.

Mitä tämä tarkoittaa sinulle

Tämä sakko on muistutus siitä, että sääntelytoimet, jopa merkittävät, eivät aina tarkoita välitöntä maailmanlaajuista korjausta. Jos asut EU:n ulkopuolella, tämän tapauksen keskiössä oleva ominaisuus saattaa edelleen toimia täsmälleen kuten ennen päätöstä. Se ei tarkoita, että olisit voimaton. Google-tilisi sijainti- ja aktiviteettiasetusten tarkistaminen vie vain muutaman minuutin ja antaa sinulle suoran hallinnan, jota sääntely yksin ei voi vielä taata kaikkialla. Yhdistämällä nämä tilikohtaiset muutokset luotettavaan VPN:ään voit edelleen vähentää sitä, kuinka paljon sijaintisi ja selausaktiviteettisi paljastuu IP-osoitteesi kautta, mikä lisää yhden suojakerroksen, kunnes valvonta saavuttaa tilanteen.

Googlen piilotetun seurantaominaisuuden sakon laajempi opetus on, että tietosuoja on usein epätasaista rajojen yli, ja käyttäjien, jotka haluavat johdonmukaisen hallinnan, on tarkistettava omat asetuksensa sen sijaan, että olettaisivat lain jo hoitaneen asian heidän puolestaan. Käytä muutama minuutti tänään Google-tilisi sijaintiasetusten tarkistamiseen, kiristä sovellusten käyttöoikeuksia ja harkitse VPN:n käyttöä lisäsuojana, kunnes viranomaiset saavat hoidettua asian muualla maailmassa.

FAQ: Q1: Mikä on sen sakon suuruus, jonka Google sai Irlannin DPC:ltä? A1: Irlannin tietosuojavaltuutetun toimisto määräsi Googlelle 403 miljoonan euron (459 miljoonan dollarin) sakon siitä, miten se käsitteli käyttäjien sijaintitietoja. Q2: Onko seurantaominaisuus, joka johti sakkoon, edelleen aktiivinen? A2: Kyllä, tapauksen keskiössä oleva seurantaominaisuus on raporttien mukaan edelleen käytössä yli 30 maassa EU:n välittömän toimivallan ulkopuolella. Q3: Miksi Irlannin DPC:llä on toimivalta Googlea kohtaan? A3: DPC valvoo Googlea EU:n GDPR:n nojalla, koska Googlen Euroopan pääkonttori sijaitsee Irlannissa. Q4: Keihin tämä seurantaominaisuus vaikuttaa eniten? A4: Eniten vaikutuksille altistuvat tavalliset Android- ja Google-tilien käyttäjät, jotka eivät koskaan nimenomaisesti tarkistaneet sijainti- ja aktiviteettiasetuksiaan, sillä monet työkalut toimitetaan oletusasetuksilla, jotka suosivat tietojen keräämistä. Q5: Mitä käyttäjät voivat tehdä juuri nyt rajoittaakseen tämänkaltaista seurantaa? A5: Artikkelin mukaan vastuu tämän seurannan rajoittamisesta on tällä hetkellä yksittäisillä tilikohtaisilla asetuksilla eikä viranomaisvalvonnalla. ---END---