Irska DPC izrekla veliku kaznu Googleu zbog podataka o lokaciji

Irska komisija za zaštitu podataka (DPC) kaznila je Google s 403 milijuna eura, otprilike 463 milijuna dolara, zbog nepropisne obrade korisničkih podataka o lokaciji. Kazna, jedna od najvećih izrečenih protiv kompanije prema Općoj uredbi EU-a o zaštiti podataka (GDPR), proizlazi iz istrage o tome kako je Google postupao s lokacijskim informacijama povezanima s Android uređajima i korisnicima Google računa između 2018. i 2020. godine.

DPC je utvrdila da je Google prekršio pravila EU-a o privatnosti u više značajki koje su prikupljale ili obrađivale podatke o lokaciji tijekom tog razdoblja. Budući da je europsko sjedište Googleovih operacija u Irskoj, DPC djeluje kao vodeći regulator kompanije prema GDPR-u, što njezinim odlukama daje težinu u cijeloj Europskoj uniji.

Ovo nije prvi put da regulatori pomno ispituju kako Google postupa s praćenjem lokacije. Naše ranije izvješće o Googleovoj kazni od 403 milijuna eura zbog podataka o lokaciji raščlanjuje regulatornu pozadinu i što ta odluka signalizira za buduću provedbu protiv velikih tehnoloških platformi.

Kako se podaci o lokaciji uopće prikupljaju

Pametni telefoni neprestano mogu bilježiti gdje se nalazite, bilo putem GPS-a, skeniranja Wi-Fi mreža, triangulacije mobilnih tornjeva ili Bluetooth beacon-a. Za kompanije poput Googlea ti podaci napajaju sve, od smjernica na kartama i procjena prometa do ciljanog oglašavanja i razvoja proizvoda. Problem koji su regulatori identificirali nije bio to što Google prikuplja podatke o lokaciji, već kako su pristanak i transparentnost oko tog prikupljanja funkcionirali u praksi.

Prema GDPR-u, kompanije moraju korisnicima pružiti jasne, informirane izbore o tome koji se podaci prikupljaju i zašto, uz stvarnu kontrolu nad isključivanjem tog prikupljanja. Nalazi DPC-a sugeriraju da tijekom istraživanog razdoblja Googleove značajke povezane s lokacijom nisu zadovoljile taj kriterij za dio korisnika Androida i Google računa. Kazna odražava procjenu regulatora o razmjeru i trajanju tog nedostatka.

Za svakodnevne korisnike, ovaj slučaj podsjetnik je da su podaci o lokaciji jedna od najosjetljivijih kategorija osobnih informacija koje kompanija može posjedovati. Mogu otkriti gdje živite, radite, molite se, tražite medicinsku pomoć ili provodite večeri — pojedinosti koje idu daleko iznad onoga što je potrebno da vam se prikaže karta.

Što to znači za vas

Ako koristite Android telefon ili imate Google račun, ova odluka ne znači automatski da su vaši podaci zlostavljeni, ali naglašava koliko lokacijskih informacija tehnološke platforme mogu prikupiti prema zadanim postavkama. Većina ljudi nikada ne pretražuje izbornike postavki u kojima se nalaze dozvole za lokaciju, što znači da se praćenje lokacije često tiho nastavlja u pozadini.

Dobra vijest je da ne morate čekati da regulatori djeluju kako biste preuzeli kontrolu. I iOS i Android nude vam detaljne opcije za ograničavanje ili onemogućavanje dijeljenja lokacije:

  • Na Androidu idite na Settings > Location i pregledajte koje aplikacije imaju pristup, odabirom "Only while using the app" ili potpunim isključivanjem pristupa za aplikacije kojima to nije potrebno.
  • Na iPhoneu idite na Settings > Privacy & Security > Location Services da učinite isto, i provjerite značajku "Significant Locations" koja bilježi mjesta koja često posjećujete.
  • Pregledajte Activity Controls svog Google računa kako biste pauzirali ili izbrisali pohranjenu Location History.
  • Povremeno revidirajte dozvole aplikacija jer ažuriranja ponekad mogu poništiti pristup lokaciji bez da to primijetite.

VPN dodaje još jedan sloj zaštite, iako je vrijedno razumjeti što pokriva, a što ne. VPN maskira vašu IP adresu i šifrira vaš internetski promet, što otežava web stranicama, oglašivačima i promatračima mreže da povežu vašu online aktivnost s vašom fizičkom lokacijom samo na temelju IP-a. Međutim, ne zaustavlja GPS telefona ili aplikaciju s dozvolama za lokaciju da prijavi točno gdje se nalazite. Zamislite VPN kao jedan dio šire strategije privatnosti, a ne zamjenu za upravljanje postavkama lokacije na razini uređaja.

Preuzmite privatnost u svoje ruke

Regulatorne kazne poput ove šalju signal velikim platformama da pravila o zaštiti podataka imaju zube, ali provedba traje godinama da sustigne prakse koje su se možda već promijenile. Zato su proaktivne navike važnije od čekanja na sljedeći naslov.

Nekoliko praktičnih koraka vrijednih poduzimanja već danas: provjerite koje aplikacije na vašem telefonu trenutačno imaju pristup lokaciji i ukinite ga gdje nije potrebno, isključite povijest lokacije u svom Google računu ako se na nju ne oslanjate, i razmislite o kombiniranju tih promjena s renomiranim VPN-om kada želite dodatni sloj privatnosti na javnim ili nepouzdanim mrežama. Nijedan od ovih koraka ne zahtijeva tehničku stručnost, samo nekoliko minuta u izborniku postavki.

Kazna od 403 milijuna eura protiv Googlea značajan je trenutak u provedbi privatnosti u EU-u, ali prava poanta za većinu čitatelja je jednostavnija: podaci o lokaciji su vrijedni, prikupljaju se češće nego što ljudi shvaćaju, a malo redovnog održavanja u postavkama privatnosti vašeg telefona ide daleko prema tome da ih zadržite pod kontrolom.