Google kohtaa 403 miljoonan euron seuraamuksen Irlannin tietosuojaviranomaiselta (DPC), kun sääntelyviranomaiset totesivat yhtiön rikkoneen yleisen tietosuoja-asetuksen (GDPR) keskeisiä säännöksiä siinä, miten se käsitteli käyttäjien sijaintitietoja. Googlen GDPR-sakko sijaintitiedoista, yksi DPC:n tähän mennessä suurimmista määräämistä sakoista, kohdistuu Google Ireland Limitediin, Alphabetsin Euroopan-toiminnoista vastaavaan tytäryhtiöön, ja kohdistuu erityisesti siihen, miten kolme Googlen ominaisuutta käsitteli sijaintitietoja vuosina 2018–2020.

Vaikka Wall Streetin analyytikot esimerkiksi Tigressillä ja Evercorella ovat olleet kiireisiä nostamaan Alphabetsin tavoitehintoja Haun ja tekoälyn kasvun voimalla, sakko on muistutus siitä, että sääntelyriski on pysyvä varjo Googlen liiketoiminnan yllä, ja käytännön herätys tavallisille käyttäjille siitä, kuinka paljon sijaintitietoja yhtiö todella kerää.

Miksi Googlelle määrättiin 403 miljoonan euron sakko GDPR:n nojalla

DPC:n tutkimus päätyi siihen, että Google laiminlöi useita GDPR:n perusvelvoitteita: avoimuutta, oikeudenmukaisuutta ja tietojen säilyttämistä. Sääntelyviranomaiset totesivat, ettei yhtiö antanut käyttäjille riittävän selkeää tietoa siitä, miten heidän sijaintitietojaan käytettäisiin, eikä säilyttänyt näitä tietoja GDPR:n tietojen minimoinnin periaatteiden mukaisesti. Tarkastelun kohteena olleet ominaisuudet keräsivät ja käsittelivät sijaintisignaaleja tavoilla, joita käyttäjät eivät todennäköisesti täysin ymmärtäneet tai joihin he eivät antaneet merkityksellistä suostumusta.

Tämä ei ole tapaus yksittäisestä ongelmallisesta ominaisuudesta tai eristyneestä teknisestä virheestä. Päätös käsittelee systeemisiä ongelmia siinä, miten sijaintitiedot virtasivat useiden Google-tuotteiden läpi kahden vuoden ajanjakson aikana, mikä on osasyy siihen, miksi seuraamus sijoittuu DPC:n tähän mennessä suurimpien joukkoon. Yhtiölle, joka on rakentanut suuren osan mainos- ja palveluliiketoiminnastaan yksityiskohtaisten käyttäjätietojen varaan, tämän suuruinen sakko viestii, että eurooppalaiset sääntelyviranomaiset ovat valmiita tarkastelemaan jopa perustavanlaatuisia tietokäytäntöjä, ei vain reunatapauksia.

Miten Googlen sijaintiseuranta toimii ilman asianmukaista suostumusta

Googlen ekosysteemi, joka kattaa Android-laitteet, Google Mapsin, Haun ja erilaiset taustapalvelut, on suunniteltu keräämään sijaintitietoja jatkuvasti monissa oletusasetuksissa. Sijaintihistoria, Wi-Fi- ja Bluetooth-skannaus, IP-pohjainen paikannus ja sovellustason käyttöoikeudet voivat kaikki ruokkia laajempaa kuvaa siitä, minne käyttäjä menee, kuinka usein ja milloin.

DPC:n tunnistama ydinongelma on, että suostumus tällaiseen seurantaan ei ollut riittävän selkeä tai yksityiskohtainen. Monet käyttäjät ovat saattaneet hyväksyä käyttöehtokehotteen ymmärtämättä kerättyjen tietojen laajuutta tai sitä, kuinka kauan niitä säilytettäisiin. Tämä on yleinen kaava suurilla teknologiayrityksillä: asetukset ovat usein opt-out- eivätkä opt-in-periaatteella, ja tietosuoja-asetukset on haudattu useiden valikkojen syvyyksiin, mikä tekee tietoon perustuvasta suostumuksesta vaikeaa käytännössä, vaikka sitä teknisesti tarjottaisiinkin.

Mitä tämä päätös merkitsee tulevalle tietosuojavalvonnalle

Tämä sakko lisää kasvavaan kaavaan, jossa eurooppalaiset sääntelyviranomaiset ottavat tiukemman linjan siihen, miten suuret teknologiayritykset käsittelevät henkilötietoja, erityisesti sijainti- ja käyttäytymistietoja, jotka voivat paljastaa arkaluontoisia yksityiskohtia henkilön elämästä. Se myös vahvistaa, että GDPR:n täytäntöönpano ei rajoitu ilmeisiin tietomurtoihin tai hakkerointitapauksiin. Yritykset voivat kohdata valtavia seuraamuksia pelkästään sen perusteella, miten ne suunnittelevat suostumusprosessit ja säilyttämiskäytännöt, vaikka tietoja ei olisi koskaan varastettu tai paljastettu ulkopuolisille.

Laajempi vastuullisuustrendi ulottuu mainonnan ja sijaintitietojen ulkopuolelle. Muut alat, jotka käsittelevät suuria määriä henkilötietoja, kuten koulutusteknologia, ovat kohdanneet omat tilintekonsa, kun tietokäytännöt ovat joutuneet oikeudelliseen tarkasteluun. Canvas-tietomurron oikeusjutut 275 miljoonasta tietueesta osoittavat, kuinka nopeasti tietojen käsittelyn epäonnistuminen voi eskaloitua teknisestä ongelmasta pitkittyneeksi oikeudelliseksi riskiksi – dynamiikka, jota Googlen kaltaiset yritykset todennäköisesti seuraavat tarkasti navigoidessaan omia vaatimustenmukaisuusvelvoitteitaan tulevaisuudessa.

Miten rajoittaa Googlen sijaintiseurantaa Androidilla ja muilla laitteilla

Riippumatta siitä, miten sääntelyvalvonta kehittyy, käyttäjien ei tarvitse odottaa käytäntömuutoksia ottaakseen oman datansa hallintaan. Muutamat käytännön toimenpiteet voivat merkittävästi vähentää sitä, kuinka paljon sijaintitietoja Google kerää:

  • Avaa Google-tilisi asetukset ja tarkista Sijaintihistoria- sekä Verkko- ja sovellustoiminta -asetukset, keskeyttäen tai poistaen tietoja, joita et halua säilytettävän.
  • Tarkista Androidilla yksittäisten sovellusten käyttöoikeudet ja vaihda sijaintikäyttöoikeus "Vain sovellusta käytettäessä" tai "Kysy joka kerta" -asetukseen "Salli aina" -asetuksen sijaan.
  • Poista Wi-Fi- ja Bluetooth-skannaus käytöstä sijaintitarkoituksiin laitteesi sijaintiasetuksissa, jos et tarvitse sitä tiettyihin ominaisuuksiin.
  • Tarkista ja poista säännöllisesti Google Mapsin Aikajana-tiedot, jotka tallentavat yksityiskohtaisen historian liikkeistäsi.
  • Harkitse VPN:n käyttöä näiden laitetason hallintakeinojen rinnalla peittääksesi IP-osoitteesi, mikä lisää yhden suojakerroksen verkkotietoihin perustuvaa sijaintipäättelyä vastaan, erillään GPS- tai sovelluspohjaisesta seurannasta.

Mitä tämä merkitsee sinulle

Googlen GDPR-sakko sijaintitiedoista ei ole vain yritysten vaatimustenmukaisuustarina. Se on konkreettinen signaali siitä, että jokapäiväisten sovellusten ja laitteiden kautta kerätyt sijaintitiedot ovat riittävän arvokkaita ja riittävän arkaluontoisia ansaitakseen vakavaa sääntelyhuomiota. Vaikka et olisikaan Googlen käyttäjä, päätös on hyödyllinen kehotus tarkastaa, miten mikä tahansa puhelimesi sovellus tai palvelu käsittelee sijaintiasi, ja kyseenalaistaa, vastaako myöntämäsi käyttöoikeustaso todella sitä, mikä tuntuu sinusta mukavalta.

Keskeiset huomiot

Googlen 403 miljoonan euron sakko on selkeä signaali siitä, että avoimuus ja suostumus sijaintitietojen osalta eivät ole valinnaisia lisäosia, vaan lakisääteisiä vaatimuksia, joilla on todellisia taloudellisia seurauksia. Käytä muutama minuutti tällä viikolla Google-tilisi sijaintiasetusten tarkistamiseen, kiristä sovellustason käyttöoikeuksia puhelimessasi ja yhdistä nämä muutokset VPN:ään IP-pohjaisen sijaintiseurannan vähentämiseksi. Pienet muutokset nyt voivat merkittävästi rajoittaa sitä, kuinka paljon liikehistoriastasi kerätään ja tallennetaan, riippumatta siitä, miten tulevat valvontatoimet etenevät.