Google menghadapi salah satu sanksi privasi terbesar dalam sejarahnya setelah Komisi Perlindungan Data Irlandia (DPC) menjatuhkan denda €403 juta ($459 juta) kepada perusahaan tersebut terkait cara mereka memproses data lokasi pengguna. Masalahnya: fitur pelacakan yang menjadi pusat kasus ini dilaporkan masih beroperasi di lebih dari 30 negara, yang berarti denda tersebut saja tidak menghentikan praktik yang mendasarinya. Bagi pengguna sehari-hari, ini berarti tanggung jawab untuk membatasi pelacakan semacam ini saat ini berada di tangan pengaturan akun masing-masing individu, bukan pada penegakan regulasi.

Apa yang Sebenarnya Dicakup oleh Denda DPC Irlandia

DPC, yang mengatur Google di bawah General Data Protection Regulation (GDPR) Uni Eropa karena kantor pusat Google untuk Eropa berlokasi di Irlandia, menemukan bahwa Google melanggar hukum privasi melalui cara perusahaan tersebut mengumpulkan dan menggunakan informasi lokasi yang terkait dengan akun pengguna. Karena DPC bertindak sebagai regulator utama Google di seluruh Uni Eropa, putusannya memiliki bobot yang jauh melampaui batas Irlandia dan sering kali menentukan bagaimana otoritas perlindungan data lainnya merespons. Kami telah membahas latar belakang hukum dan regulasi kasus ini secara lebih rinci, termasuk bagaimana denda tersebut terbentuk, dalam laporan kami sebelumnya tentang denda €403 juta DPC Irlandia terhadap Google terkait data lokasi.

Yang membuat denda ini menonjol bukan hanya besarnya. Ini adalah fakta bahwa sanksi sebesar ini tidak langsung memaksa Google untuk menghentikan praktik tersebut di mana-mana. Menurut pemberitaan tentang kasus ini, fitur yang bertanggung jawab atas pelanggaran tersebut masih aktif di puluhan negara di luar yurisdiksi langsung Uni Eropa, yang menimbulkan pertanyaan jelas tentang siapa lagi yang mungkin terdampak dan apa yang bisa dilakukan pengguna tersebut saat ini.

Bagaimana Fitur Pelacakan Tersembunyi Bekerja dan Siapa yang Terdampak

Inti dari kasus ini adalah pengumpulan data lokasi yang terkait dengan akun Google dan perangkat Android, jenis pelacakan yang dapat secara diam-diam membangun gambaran rinci tentang ke mana seseorang pergi, seberapa sering, dan kapan. Data semacam ini bernilai untuk periklanan karena memungkinkan perusahaan menyimpulkan kebiasaan, rutinitas, dan bahkan detail sensitif seperti kunjungan ke fasilitas medis atau tempat ibadah, semuanya tanpa pengguna menyadari bahwa pelacakan pernah diaktifkan atau sepenuhnya memahami apa yang ditangkapnya.

Orang-orang yang paling terdampak biasanya adalah pengguna Android dan akun Google sehari-hari yang tidak pernah secara eksplisit meninjau pengaturan lokasi dan aktivitas mereka, karena banyak dari alat ini hadir dengan pengaturan bawaan yang mengutamakan pengumpulan data. Kecuali seseorang mencari pengaturan tersebut, mudah untuk berasumsi bahwa pelacakan lokasi sudah dimatikan atau terbatas hanya saat aplikasi sedang digunakan, padahal dalam praktiknya pengaturan tingkat akun yang lebih luas mungkin masih mencatat aktivitas di latar belakang.

Negara Mana yang Masih Terpapar dan Mengapa Penegakan Hukum Tertinggal

GDPR Uni Eropa memberikan regulator seperti DPC Irlandia kekuatan penegakan yang nyata, termasuk kemampuan untuk menjatuhkan denda dalam ratusan juta euro. Tetapi kewenangan itu berhenti di batas Uni Eropa. Di lebih dari 30 negara yang dilaporkan masih menjalankan fitur pelacakan tersebut, mungkin tidak ada regulator setara dengan kekuatan penegakan yang sama, atau hukum privasi yang ada mungkin lebih sempit, penegakannya lebih lambat, atau sekadar belum teruji terhadap perusahaan sebesar Google.

Kesenjangan ini penting karena berarti konsekuensi hukum di satu wilayah tidak secara otomatis berarti perubahan perilaku di mana pun produk yang sama digunakan. Sampai regulator lokal mengejar ketertinggalan, atau sampai Google memilih untuk menerapkan standar global tunggal secara sukarela, pengguna di luar Uni Eropa pada dasarnya harus mengurus sendiri dalam hal membatasi pengumpulan data semacam ini.

Cara Memeriksa Akun Google Anda dan Menonaktifkan Pelacakan Lokasi Sekarang

Menunggu regulator bukanlah strategi yang realistis bagi kebanyakan orang, jadi ada baiknya meluangkan beberapa menit untuk meninjau pengaturan Anda sendiri secara langsung:

  • Buka pengaturan Akun Google Anda dan lihat di bagian Data & Privasi untuk kontrol Riwayat Lokasi dan Aktivitas Web & Aplikasi.
  • Periksa apakah pelacakan lokasi diaktifkan dan, jika Anda tidak membutuhkannya, matikan atau atur agar otomatis dihapus setelah periode singkat.
  • Tinjau aplikasi mana yang memiliki izin untuk mengakses lokasi Anda di latar belakang versus hanya saat digunakan, dan cabut akses untuk apa pun yang tidak membutuhkannya.
  • Periksa kontrol aktivitas Anda secara berkala, karena pembaruan aplikasi atau pengaturan akun terkadang dapat mengatur ulang preferensi.

Apa Artinya Ini Bagi Anda

Denda ini adalah pengingat bahwa tindakan regulasi, bahkan yang substansial, tidak selalu berarti perbaikan global yang langsung. Jika Anda tinggal di luar Uni Eropa, fitur yang menjadi inti kasus ini mungkin masih berjalan persis seperti sebelum putusan. Itu tidak berarti Anda tidak berdaya. Meninjau pengaturan lokasi dan aktivitas akun Google Anda hanya membutuhkan beberapa menit dan memberi Anda kontrol langsung yang belum dapat dijamin oleh regulasi saja di mana-mana. Memadukan perubahan tingkat akun tersebut dengan VPN yang terpercaya dapat lebih mengurangi seberapa banyak lokasi dan aktivitas penjelajahan Anda yang terpapar melalui alamat IP Anda, menambah lapisan perlindungan lain sementara penegakan hukum mengejar ketertinggalan.

Pelajaran yang lebih luas dari denda fitur pelacakan tersembunyi Google ini adalah bahwa perlindungan privasi sering kali tidak merata di berbagai negara, dan pengguna yang menginginkan kontrol yang konsisten perlu memeriksa pengaturan mereka sendiri daripada berasumsi bahwa hukum sudah menanganinya untuk mereka. Luangkan beberapa menit hari ini untuk meninjau pengaturan lokasi akun Google Anda, perketat izin aplikasi, dan pertimbangkan menggunakan VPN sebagai pengaman tambahan sementara regulator menyelesaikan sisanya di seluruh dunia.