Google stoi w obliczu jednej z największych kar za naruszenie prywatności w swojej historii, po tym jak irlandzka Komisja Ochrony Danych (DPC) nałożyła na spółkę grzywnę w wysokości 403 mln euro (459 mln dolarów) związaną ze sposobem przetwarzania danych o lokalizacji użytkowników. Haczyk: funkcja śledzenia, wokół której koncentruje się sprawa, według doniesień wciąż działa w ponad 30 krajach, co oznacza, że sama kara nie powstrzymała samej praktyki. Dla przeciętnych użytkowników oznacza to, że odpowiedzialność za ograniczenie tego rodzaju śledzenia spoczywa obecnie na indywidualnych ustawieniach konta, a nie na egzekwowaniu przepisów przez organy regulacyjne.

Czego faktycznie dotyczy grzywna irlandzkiej DPC

DPC, która reguluje działalność Google na podstawie unijnego Ogólnego rozporządzenia o ochronie danych (RODO), ponieważ europejska siedziba spółki znajduje się w Irlandii, ustaliła, że Google naruszył prawo o ochronie prywatności poprzez sposób gromadzenia i wykorzystywania informacji o lokalizacji powiązanych z kontami użytkowników. Ponieważ DPC pełni rolę wiodącego organu regulacyjnego dla Google w całej Unii Europejskiej, jej orzeczenia mają znaczenie wykraczające poza granice Irlandii i często wyznaczają ton dla reakcji innych organów ochrony danych. Szczegółowo omówiliśmy tło prawne i regulacyjne tej sprawy, w tym to, jak doszło do nałożenia grzywny, w naszym wcześniejszym raporcie na temat irlandzkiej DPC nakładającej na Google grzywnę w wysokości 403 mln euro za dane o lokalizacji.

To, co czyni tę grzywnę godną uwagi, to nie tylko jej wysokość. Chodzi o fakt, że kara tej skali nie zmusiła natychmiast Google do wyłączenia tej praktyki wszędzie. Według doniesień na temat tej sprawy, funkcja odpowiedzialna za naruszenie pozostaje aktywna w dziesiątkach krajów poza bezpośrednią jurysdykcją UE, co nasuwa oczywiste pytanie, kto jeszcze może być dotknięty i co ci użytkownicy mogą z tym zrobić już teraz.

Jak działa ukryta funkcja śledzenia i kogo dotyczy

W centrum sprawy znajduje się gromadzenie danych o lokalizacji powiązanych z kontami Google i urządzeniami z systemem Android — rodzaj śledzenia, który może po cichu budować szczegółowy obraz tego, gdzie dana osoba się udaje, jak często i kiedy. Ten rodzaj danych jest cenny dla reklamy, ponieważ pozwala firmom wnioskować o nawykach, rutynach, a nawet wrażliwych szczegółach, takich jak wizyty w placówkach medycznych czy miejscach kultu — wszystko to bez świadomości użytkownika, że śledzenie kiedykolwiek zostało włączone, lub bez pełnego zrozumienia, co ono rejestruje.

Osoby najbardziej dotknięte to zazwyczaj przeciętni użytkownicy Androida i kont Google, którzy nigdy wyraźnie nie sprawdzili swoich ustawień lokalizacji i aktywności, ponieważ wiele z tych narzędzi ma domyślne ustawienia sprzyjające gromadzeniu danych. O ile ktoś nie zacznie tego szukać, łatwo założyć, że śledzenie lokalizacji jest albo wyłączone, albo ograniczone do momentu, gdy aplikacja jest aktywnie używana, podczas gdy w praktyce szersze ustawienia na poziomie konta mogą wciąż rejestrować aktywność w tle.

Które kraje pozostają narażone i dlaczego egzekwowanie przepisów pozostaje w tyle

Unijne RODO daje organom regulacyjnym takim jak irlandzka DPC realną władzę egzekwowania przepisów, w tym możliwość nakładania grzywien w wysokości setek milionów euro. Jednak ta władza kończy się na granicach UE. W ponad 30 krajach, w których według doniesień funkcja śledzenia wciąż działa, może nie być równoważnego organu regulacyjnego o takiej samej sile egzekwowania, albo istniejące przepisy o ochronie prywatności mogą być węższe, wolniej egzekwowane lub po prostu nietestowane wobec spółki wielkości Google.

Ta luka ma znaczenie, ponieważ oznacza, że konsekwencje prawne w jednym regionie nie przekładają się automatycznie na zmianę zachowania wszędzie tam, gdzie używany jest ten sam produkt. Dopóki lokalne organy regulacyjne nie nadrobią zaległości, albo dopóki Google nie zdecyduje się dobrowolnie zastosować jednego globalnego standardu, użytkownicy spoza UE są w dużej mierze zdani na siebie, jeśli chodzi o ograniczenie tego rodzaju gromadzenia danych.

Jak sprawdzić swoje konto Google i wyłączyć śledzenie lokalizacji już teraz

Czekanie na organy regulacyjne nie jest realistyczną strategią dla większości ludzi, dlatego warto poświęcić kilka minut na bezpośrednie sprawdzenie własnych ustawień:

  • Otwórz ustawienia swojego konta Google i poszukaj w sekcji Dane i prywatność kontrolek Historia lokalizacji oraz Aktywność w internecie i aplikacjach.
  • Sprawdź, czy śledzenie lokalizacji jest włączone i, jeśli go nie potrzebujesz, wyłącz je lub ustaw automatyczne usuwanie po krótkim okresie.
  • Przejrzyj, które aplikacje mają uprawnienia do dostępu do Twojej lokalizacji w tle, a które tylko podczas używania, i odbierz dostęp tym, które go nie potrzebują.
  • Okresowo sprawdzaj swoje kontrolki aktywności, ponieważ aktualizacje aplikacji lub ustawień konta mogą czasami zresetować preferencje.

Co to oznacza dla Ciebie

Ta grzywna jest przypomnieniem, że działania regulacyjne, nawet te znaczące, nie zawsze przekładają się na natychmiastowe globalne rozwiązanie. Jeśli mieszkasz poza UE, funkcja będąca sednem tej sprawy może wciąż działać dokładnie tak, jak przed orzeczeniem. To nie oznacza, że jesteś bezradny. Sprawdzenie ustawień lokalizacji i aktywności swojego konta Google zajmuje tylko kilka minut i daje Ci bezpośrednią kontrolę, której samo uregulowanie prawne nie może jeszcze zagwarantować wszędzie. Połączenie tych zmian na poziomie konta z renomowanym VPN może dodatkowo ograniczyć ilość Twojej lokalizacji i aktywności przeglądania ujawnianej przez adres IP, dodając kolejną warstwę ochrony, zanim egzekwowanie przepisów nadrobi zaległości.

Szersza lekcja płynąca z grzywny za ukrytą funkcję śledzenia Google jest taka, że ochrona prywatności jest często nierówna w różnych krajach, a użytkownicy pragnący spójnej kontroli muszą sprawdzać własne ustawienia, zamiast zakładać, że prawo już zajęło się tym za nich. Poświęć kilka minut dzisiaj, aby przejrzeć ustawienia lokalizacji swojego konta Google, zaostrzyć uprawnienia aplikacji i rozważyć użycie VPN jako dodatkowego zabezpieczenia, podczas gdy organy regulacyjne pracują nad resztą świata.