A Google-nek 403 millió eurót kell fizetnie, miután Írország Adatvédelmi Bizottsága (DPC) megállapította, hogy a vállalat megsértette az Általános Adatvédelmi Rendeletet (GDPR) a felhasználók helyadatainak kezelése során. A bírság, amely az egyik legnagyobb egyetlen vállalattal szemben GDPR alapján kiszabott büntetés, a DPC vizsgálatát követi, amely a Google vezető adatvédelmi szabályozója az Európai Unióban, mivel a vállalat regionális központja Dublinban található.

Mi történt: A 403 millió eurós bírság

A DPC döntése középpontjában az áll, hogy a Google hogyan gyűjtötte, tárolta és használta a felhasználói fiókokhoz kapcsolódó helyinformációkat. A GDPR értelmében a vállalatoknak világos, tájékozott hozzájárulást kell beszerezniük a személyes adatok kezelése előtt, és a helyadatokat különösen érzékenynek tekintik, mivel felfedhetik az emberek lakóhelyére, munkahelyére, vallási szokásaira és utazási mintázataira vonatkozó információkat. A szabályozók régóta vizsgálják, hogyan mutatják be a technológiai platformok a hozzájárulási lehetőségeket a felhasználóknak, különösen akkor, ha a beállítások menükben vannak elrejtve, vagy olyan megfogalmazásban szerepelnek, amely megnehezíti annak megértését, hogy valójában mit gyűjtenek.

Amint azt a témáról szóló korábbi tudósításunk részletesen bemutatta, a DPC megállapította, hogy a Google helyadatokkal kapcsolatos gyakorlata nem felelt meg a GDPR által megkövetelt átláthatósági és hozzájárulási előírásoknak. A bírság hozzáadódik azon büntetések egyre növekvő listájához, amelyeket az európai szabályozók a GDPR hatálybalépése óta a nagy technológiai vállalatokkal szemben kiszabtak, és megerősíti Írország szerepét mint számos, az EU-ban működő amerikai technológiai óriás elsődleges végrehajtóját.

Miért váltott ki a helyadat GDPR-vizsgálatot

A helyadatok számos adatvédelmi vita középpontjában állnak, mivel folyamatosan és gyakran passzívan gyűjtik őket. Az okostelefonok, alkalmazások és csatlakoztatott szolgáltatások egész nap nyomon követhetik a felhasználó mozgását, néha anélkül, hogy az illető tudná, mennyi részletet naplóznak, vagy mennyi ideig tárolják azokat. A GDPR megköveteli, hogy az ilyen adatkezelés jogszerű alapon nyugodjon, leggyakrabban világos hozzájárulás alapján, és hogy a felhasználók valódi ellenőrzést kapjanak afölött, hogy nyomon követik-e a helyzetüket.

Az európai szabályozók egyre inkább az alapértelmezett beállításokra és a sötét mintákra összpontosítanak, amelyek olyan felhasználói felületi tervek, amelyek arra ösztönzik a felhasználókat, hogy több adatot osszanak meg, mint amennyit egyébként választanának. Amikor egy vállalat helymeghatározási beállításai nehezen megtalálhatók, megfogalmazásuk nem egyértelmű, vagy alapértelmezés szerint „be" vannak kapcsolva anélkül, hogy egyszerű lenne kikapcsolni őket, az sértheti a GDPR hozzájárulási követelményeit. A DPC Google-lel szembeni megállapításai ebbe a szélesebb végrehajtási mintába illeszkednek, jelezve, hogy a szabályozók hajlandók jelentős pénzügyi büntetéseket kiszabni, amikor a vállalatok elmaradnak a követelményektől.

Mit jelent ez Önnek

A mindennapi felhasználók számára ez a bírság emlékeztető arra, hogy a helymeghatározás nem csupán a modern alkalmazások és eszközök háttérfunkciója, hanem a személyes adatok olyan kategóriája, amely valódi jogi súllyal és valódi adatvédelmi kockázattal jár. Ha egy olyan nagy vállalat, mint a Google, 403 millió eurós bírsággal nézhet szembe a helyinformációk kezelése miatt, az rávilágít arra, mennyire komolyan kell a fogyasztóknak is kezelniük ezt az adattípust.

A legtöbb ember nincs tudatában annak, mennyi helytörténet halmozódott fel a fiókján, vagy hogyan használhatják fel reklámozásra, termékfejlesztésre, vagy oszthatják meg harmadik felekkel. A fiók adatvédelmi irányítópultjának rendszeres áttekintése, annak ellenőrzése, hogy mely alkalmazások rendelkeznek helymeghatározási engedélyekkel, és a helytörténet kikapcsolása, amikor nincs rá szükség, olyan gyakorlati lépések, amelyek csökkentik a kitettségét, függetlenül attól, hogy egy adott vállalat mit javít vagy nem javít. A mögöttes GDPR-sértés részletei szintén szemléltetik, miért marad a hozzájárulási felszólítások figyelmes elolvasása – ahelyett, hogy gyorsan átkattintanánk rajtuk – az egyik legegyszerűbb módja annak, hogy tájékozottak maradjunk arról, mihez járulunk hozzá.

Ez az eset azok számára is fontos, akik széles körben használnak felhőalapú szolgáltatásokat. A helyadatok gyakran csupán egy darabkái egy nagyobb profilnak, amely magában foglalja a böngészési szokásokat, a keresési előzményeket és az alkalmazáshasználatot. A kifejezetten a helyadatkezelésre összpontosító GDPR-bírság hasznos jelzés arra, hogy a szabályozók konkrét adatkategóriákat vizsgálnak, nem pedig az adatvédelmi megfelelést egyetlen, általános jelölőnégyzetként kezelik.

Gyakorlati tanulságok

Míg a szabályozók továbbra is felelősségre vonják a nagy platformokat, vannak lépések, amelyeket Ön most is megtehet saját helyadat-lábnyomának korlátozása érdekében:

  • Ellenőrizze fiókja helytörténet-beállításait, és kapcsolja ki a nyomon követést azoknál az alkalmazásoknál, amelyeknek nincs szükségük rá a működéshez.
  • Rendszeresen törölje a tárolt helytörténetet, ahelyett hogy korlátlanul felhalmozódni hagyná.
  • Olvassa el a hozzájárulási felszólításokat, mielőtt elfogadná azokat, különösen amikor egy új alkalmazás vagy szolgáltatás helymeghatározási hozzáférést kér.
  • Használja az eszközszintű helymeghatározási engedélyeket (mind az Android, mind az iOS rendszeren elérhetők), hogy csak az alkalmazás használata közben adjon hozzáférést, ne folyamatosan.

Az ehhez hasonló 403 millió eurós bírságot eredményező GDPR-végrehajtási intézkedések azt mutatják, hogy az adatvédelmi szabályozók hajlandók cselekedni, amikor a vállalatok elmaradnak az adatvédelmi előírásoktól, még az iparág legnagyobb szereplőivel szemben is. A felhasználók számára a tanulság nem a pánik, hanem hogy proaktívan tekintsék át és korlátozzák a megosztott helyadataikat, mivel ez továbbra is az egyik leghatékonyabb módja az adatvédelemnek, függetlenül attól, hogyan alakul a végrehajtás.