Google se confruntă cu una dintre cele mai mari sancțiuni privind confidențialitatea din istoria sa. Comisia pentru Protecția Datelor din Irlanda (DPC) a amendat compania cu 403 milioane €, aproximativ 463 milioane $ sau aproape 4.000 de crore de rupii, pentru modul în care a colectat și gestionat datele de localizare ale utilizatorilor. Cazul, instrumentat în temeiul Regulamentului General privind Protecția Datelor (GDPR) al UE, se concentrează pe dispozitivele Android și pe informațiile de localizare pe care acestea le generează în timp ce oamenii își desfășoară activitățile zilnice.

Deși cifra din titlu atrage atenția, povestea mai utilă pentru utilizatorii obișnuiți este ceea ce dezvăluie acest caz despre cât de multe date de localizare sunt colectate implicit, adesea fără ca oamenii să-și dea seama, și despre ce pot face de fapt în privința asta.

Ce a constatat DPC irlandeză despre urmărirea localizării de către Google

Operațiunile europene ale Google își au sediul în Irlanda, ceea ce face din DPC irlandeză autoritatea de reglementare principală pentru practicile de date ale Google în întreaga UE, în cadrul mecanismului ghișeului unic al GDPR. Această autoritate a concluzionat acum că modul în care Google a gestionat datele de localizare colectate prin dispozitivele Android a încălcat regulamentul.

Datele de localizare sunt considerate deosebit de sensibile în temeiul GDPR, deoarece pot dezvălui tipare despre locuința unei persoane, locul de muncă, rutinele, relațiile și chiar starea de sănătate (gândiți-vă la vizite regulate la o anumită clinică). Autoritățile de reglementare au tratat în mod constant această categorie de date cu o vigilență suplimentară, iar o amendă de această amploare semnalează că DPC a considerat practicile Google o încălcare gravă și susținută a conformității, mai degrabă decât o simplă scăpare tehnică minoră.

Cum colectează Android și serviciile Google datele de localizare implicit

Pentru majoritatea oamenilor, urmărirea localizării nu este ceva ce configurează activ. Se întâmplă în liniște, în fundal, printr-o combinație de setări ale dispozitivului, permisiuni ale aplicațiilor și funcții la nivel de cont integrate în ecosistemul Android. GPS-ul, semnalele Wi-Fi și datele rețelei mobile contribuie toate la percepția telefonului despre locul în care se află, iar această informație nu rămâne doar pe dispozitiv. Este adesea asociată cu un cont Google și utilizată în servicii precum Maps, Search și sistemele publicitare.

Natura implicită a acestei colectări este o parte a problemei pe care autoritățile de reglementare o semnalează în mod repetat. Mulți utilizatori nu au fost niciodată de acord în mod explicit ca mișcările lor să fie înregistrate în detaliu sau au fost de acord cu termeni generali fără să înțeleagă ce se colecta de fapt sau pentru cât timp. Acest caz se adaugă la un corp tot mai mare de acțiuni de aplicare care arată că „utilizatorul a dat clic pe accept din punct de vedere tehnic" nu este o apărare suficient de solidă în temeiul GDPR atunci când practicile subiacente privind datele sunt opace sau excesiv de largi.

Ce semnalează această amendă pentru aplicarea GDPR privind confidențialitatea localizării

Acesta nu este un incident izolat. Se încadrează într-un tipar mai amplu al autorităților de reglementare europene care iau măsuri împotriva modului în care marile platforme tech gestionează datele de localizare și comportamentale. Amploarea amenzii, una dintre cele mai mari sancțiuni GDPR emise până în prezent, sugerează că autoritățile de reglementare sunt dispuse să impună costuri suficient de mari pentru a schimba efectiv comportamentul corporativ, nu doar pentru a servi drept cost al desfășurării activității.

Pentru cititorii care doresc analiza completă a reglementărilor, inclusiv articolele specifice din GDPR în cauză și răspunsul Google, acoperirea noastră anterioară aprofundează cum a ajuns DPC irlandeză la amenda de 403 milioane € pentru datele de localizare Android și constatările mai ample privind încălcarea datelor de localizare în temeiul GDPR din spatele cazului. Acest articol se concentrează în schimb pe ce puteți face chiar acum pentru a vă reduce propria expunere.

Pași practici pentru a limita urmărirea localizării pe dispozitivele dvs.

Nu trebuie să așteptați rezultatele reglementărilor pentru a prelua controlul asupra propriilor date de localizare. Câțiva pași practici fac o diferență reală:

  • Examinați setările istoricului de localizare Android. Verificați ce se salvează în contul dvs. Google și ștergeți sau întrerupeți istoricul pe care nu doriți să îl păstrați.
  • Auditați regulat permisiunile aplicațiilor. Multe aplicații solicită acces la localizare de care nu au nevoie pentru funcționalitatea de bază. Setați permisiunile la „doar în timpul utilizării aplicației" sau refuzați-le complet acolo unde este posibil.
  • Dezactivați serviciile de localizare când nu sunt necesare. Dezactivarea GPS-ului și a partajării localizării când nu utilizați activ navigarea sau aplicațiile bazate pe localizare reduce urmărirea continuă.
  • Utilizați setări de browser și căutare axate pe confidențialitate pentru a limita cât de mult context de localizare este asociat căutărilor și navigării dvs.
  • Luați în considerare un VPN pentru confidențialitate la nivel de rețea. Deși un VPN nu va opri urmărirea bazată pe GPS pe dispozitivul dvs., poate masca locația dvs. bazată pe IP față de site-urile web și serviciile care deduc localizarea în acest mod.

Ce înseamnă asta pentru dvs.

Amenda Google pentru datele de localizare este un memento că urmărirea localizării este adesea mai extinsă și mai implicită decât presupun majoritatea oamenilor. Chiar dacă nu sunteți un utilizator Google în mod specific, lecția subiacentă se aplică pe scară largă: datele de localizare sunt valoroase, sensibile și merită gestionate activ, mai degrabă decât lăsate pe pilot automat.

A acorda câteva minute pentru a examina setările de localizare ale dispozitivului dvs. și permisiunile aplicațiilor este un efort mic cu un câștig semnificativ pentru confidențialitate. Amenzi de reglementare ca aceasta pot împinge companiile spre setări implicite mai bune în timp, dar până când se întâmplă acest lucru, cel mai fiabil mod de a vă proteja confidențialitatea localizării este să o gestionați singur.