Google menghadapi salah satu hukuman privasi terbesar dalam sejarahnya. Komisi Perlindungan Data Irlandia (DPC) telah mendenda perusahaan tersebut €403 juta, sekitar $463 juta atau hampir Rs. 4.000 crore, atas cara perusahaan itu mengumpulkan dan menangani data lokasi pengguna. Kasus ini, yang diajukan berdasarkan General Data Protection Regulation (GDPR) Uni Eropa, berpusat pada perangkat Android dan informasi lokasi yang dihasilkan perangkat tersebut saat orang-orang menjalani kehidupan sehari-hari.

Meskipun angka utama itu menarik perhatian, cerita yang lebih berguna bagi pengguna sehari-hari adalah apa yang diungkapkan kasus ini tentang seberapa banyak data lokasi yang dikumpulkan secara default, sering kali tanpa disadari orang, dan apa yang sebenarnya bisa Anda lakukan tentang itu.

Apa yang Ditemukan DPC Irlandia Tentang Pelacakan Lokasi Google

Operasi Eropa Google berkantor pusat di Irlandia, yang menjadikan DPC Irlandia sebagai regulator utama untuk praktik data Google di seluruh UE di bawah mekanisme one-stop-shop GDPR. Otoritas tersebut kini menyimpulkan bahwa penanganan Google atas data lokasi yang dikumpulkan melalui perangkat Android melanggar regulasi tersebut.

Data lokasi dianggap sangat sensitif di bawah GDPR karena dapat mengungkap pola tentang rumah, tempat kerja, rutinitas, hubungan, dan bahkan kondisi kesehatan seseorang (bayangkan kunjungan rutin ke klinik tertentu). Regulator secara konsisten memperlakukan kategori data ini dengan pengawasan ekstra, dan denda sebesar ini menandakan bahwa DPC memandang praktik Google sebagai kegagalan kepatuhan yang serius dan berkelanjutan, bukan kelalaian teknis kecil.

Bagaimana Android dan Layanan Google Mengumpulkan Data Lokasi Secara Default

Bagi sebagian besar orang, pelacakan lokasi bukanlah sesuatu yang mereka siapkan secara aktif. Hal itu terjadi secara diam-diam di latar belakang melalui kombinasi pengaturan perangkat, izin aplikasi, dan fitur tingkat akun yang tertanam dalam ekosistem Android. GPS, sinyal Wi-Fi, dan data jaringan seluler semuanya memberi masukan terhadap kemampuan ponsel mengetahui posisinya, dan informasi itu tidak hanya tersimpan di perangkat. Informasi tersebut sering kali dikaitkan dengan akun Google dan digunakan di berbagai layanan seperti Maps, Search, dan sistem periklanan.

Sifat default dari pengumpulan ini adalah bagian dari masalah yang terus ditunjukkan regulator. Banyak pengguna tidak pernah secara eksplisit menyetujui agar pergerakan mereka dicatat secara rinci, atau mereka menyetujui syarat-syarat yang luas tanpa memahami apa yang sebenarnya dikumpulkan atau untuk berapa lama. Kasus ini menambah kumpulan tindakan penegakan yang terus bertambah yang menunjukkan bahwa "pengguna secara teknis mengeklik setuju" bukanlah pembelaan yang cukup kuat di bawah GDPR ketika praktik data yang mendasarinya tidak transparan atau terlalu luas.

Apa yang Disinyalkan Denda Ini bagi Penegakan GDPR atas Privasi Lokasi

Ini bukan insiden yang terisolasi. Hal ini masuk ke dalam pola yang lebih luas dari regulator Eropa yang menindak cara platform teknologi besar menangani data lokasi dan perilaku. Skala denda ini, salah satu hukuman GDPR terbesar yang pernah dikeluarkan hingga saat ini, menunjukkan bahwa regulator bersedia menjatuhkan biaya yang cukup besar untuk benar-benar mengubah perilaku perusahaan, bukan sekadar menjadi biaya menjalankan bisnis.

Bagi pembaca yang menginginkan rincian regulasi lengkap, termasuk pasal-pasal GDPR spesifik yang dipersoalkan dan tanggapan Google, liputan kami sebelumnya membahas lebih dalam tentang bagaimana DPC Irlandia mencapai denda €403 juta atas data lokasi Android dan temuan pelanggaran data lokasi GDPR yang lebih luas di balik kasus ini. Artikel ini justru berfokus pada apa yang bisa Anda lakukan sekarang untuk mengurangi paparan Anda sendiri.

Langkah Praktis untuk Membatasi Pelacakan Lokasi di Perangkat Anda

Anda tidak perlu menunggu hasil regulasi untuk mengambil kendali atas data lokasi Anda sendiri. Beberapa langkah praktis membuat perbedaan nyata:

  • Tinjau pengaturan riwayat lokasi Android Anda. Periksa apa yang disimpan ke akun Google Anda dan hapus atau jeda riwayat yang tidak ingin Anda simpan.
  • Audit izin aplikasi secara rutin. Banyak aplikasi meminta akses lokasi yang tidak mereka butuhkan untuk fungsi inti. Atur izin menjadi "hanya saat menggunakan aplikasi" atau tolak sepenuhnya jika memungkinkan.
  • Matikan layanan lokasi saat tidak diperlukan. Menonaktifkan GPS dan berbagi lokasi saat Anda tidak sedang aktif menggunakan navigasi atau aplikasi berbasis lokasi mengurangi pelacakan berkelanjutan.
  • Gunakan pengaturan browser dan pencarian yang berfokus pada privasi untuk membatasi seberapa banyak konteks lokasi yang dikaitkan dengan pencarian dan penjelajahan Anda.
  • Pertimbangkan VPN untuk privasi tingkat jaringan. Meskipun VPN tidak akan menghentikan pelacakan berbasis GPS di perangkat Anda, VPN dapat menyamarkan lokasi berbasis IP Anda dari situs web dan layanan yang menyimpulkan lokasi dengan cara itu.

Apa Artinya Ini Bagi Anda

Denda data lokasi Google adalah pengingat bahwa pelacakan lokasi sering kali lebih luas, dan lebih default, daripada yang diasumsikan kebanyakan orang. Bahkan jika Anda bukan pengguna Google secara spesifik, pelajaran yang mendasarinya berlaku secara luas: data lokasi itu berharga, sensitif, dan layak dikelola secara aktif daripada dibiarkan berjalan otomatis.

Meluangkan beberapa menit untuk meninjau pengaturan lokasi perangkat Anda dan izin aplikasi adalah usaha kecil dengan manfaat privasi yang berarti. Denda regulasi seperti ini dapat mendorong perusahaan menuju default yang lebih baik seiring waktu, tetapi sampai itu terjadi, cara paling andal untuk melindungi privasi lokasi Anda adalah mengelolanya sendiri.