Google обязали выплатить €403 млн после того, как Комиссия по защите данных Ирландии (DPC) пришла к выводу, что компания нарушила Общий регламент по защите данных (GDPR) в том, как она обрабатывала данные о местоположении пользователей. Этот штраф, один из крупнейших, когда-либо наложенных на отдельную компанию в рамках GDPR, стал результатом расследования DPC, которая выступает ведущим регулятором Google по вопросам конфиденциальности в Европейском союзе, поскольку региональная штаб-квартира компании находится в Дублине.

Что произошло: штраф в €403 млн

Решение DPC касается того, как Google собирала, хранила и использовала информацию о местоположении, связанную с учётными записями пользователей. Согласно GDPR, компании обязаны получать чёткое, информированное согласие перед обработкой персональных данных, а данные о местоположении считаются особо чувствительными, поскольку они могут раскрывать закономерности о том, где люди живут, работают, молятся и путешествуют. Регуляторы давно scrutinируют то, как технологические платформы представляют пользователям варианты согласия, особенно когда настройки спрятаны в меню или сформулированы так, что понять, какие именно данные собираются, становится сложно.

Как подробно описывалось в предыдущих материалах по этому делу, DPC установила, что практики Google в отношении данных о местоположении не соответствовали стандартам прозрачности и согласия, требуемым GDPR. Этот штраф пополняет растущий список санкций, которые европейские регуляторы наложили на крупные технологические компании с момента вступления GDPR в силу, и подтверждает роль Ирландии как основного правоприменителя для многих американских технологических гигантов, работающих на территории ЕС.

Почему данные о местоположении вызвали scrutiny в рамках GDPR

Данные о местоположении находятся в центре многих дебатов о конфиденциальности, потому что они собираются постоянно и зачастую пассивно. Смартфоны, приложения и подключённые сервисы могут отслеживать перемещения пользователя в течение дня, иногда без осознания человеком того, насколько подробно ведётся журнал и как долго он хранится. GDPR требует, чтобы такая обработка основывалась на законном основании, чаще всего на чётком согласии, и чтобы пользователям предоставлялся реальный контроль над тем, отслеживается ли их местоположение.

Регуляторы по всей Европе всё больше внимания уделяют настройкам по умолчанию и тёмным паттернам — дизайну интерфейсов, который подталкивает пользователей делиться большим объёмом данных, чем они выбрали бы иначе. Когда настройки местоположения компании трудно найти, их формулировки неясны или они по умолчанию включены без простого способа отказаться, это может противоречить требованиям GDPR к согласию. Выводы DPC в отношении Google вписываются в эту более широкую модель правоприменения, сигнализируя о том, что регуляторы готовы налагать значительные финансовые санкции, когда компании не соответствуют требованиям.

Что это значит для вас

Для обычных пользователей этот штраф — напоминание о том, что отслеживание местоположения — это не просто фоновая функция современных приложений и устройств, а категория персональных данных, несущая реальную юридическую значимость и реальный риск для конфиденциальности. Если такая крупная компания, как Google, может столкнуться со штрафом в €403 млн за то, как она обращалась с информацией о местоположении, это подчёркивает, насколько серьёзно к этому типу данных должны относиться и сами потребители.

Большинство людей не осознают, сколько истории местоположений накопилось в их учётных записях и как она может использоваться для рекламы, разработки продуктов или передаваться третьим лицам. Периодический просмотр панели управления конфиденциальностью вашей учётной записи, проверка того, какие приложения имеют разрешения на доступ к местоположению, и отключение истории местоположений, когда она не нужна, — это практические шаги, снижающие вашу подверженность риску независимо от того, что та или иная компания исправляет или не исправляет. Детали лежащего в основе нарушения GDPR также иллюстрируют, почему внимательное чтение запросов на согласие, а не быстрые клики по ним, остаётся одним из самых простых способов быть в курсе того, на что вы соглашаетесь.

Это дело также важно для всех, кто широко пользуется облачными сервисами. Данные о местоположении часто являются лишь одной частью более крупного профиля, включающего привычки просмотра, историю поиска и использование приложений. Штраф по GDPR, сосредоточенный конкретно на обработке данных о местоположении, — полезный сигнал о том, что регуляторы углубляются в конкретные категории данных, а не рассматривают соблюдение требований о конфиденциальности как единую универсальную галочку.

Практические выводы

Пока регуляторы продолжают привлекать крупные платформы к ответственности, есть шаги, которые вы можете предпринять прямо сейчас, чтобы ограничить собственный след данных о местоположении:

  • Проверьте настройки истории местоположений вашей учётной записи и отключите отслеживание для приложений, которым оно не нужно для работы.
  • Периодически удаляйте сохранённую историю местоположений, вместо того чтобы позволять ей накапливаться бесконечно.
  • Читайте запросы на согласие перед их принятием, особенно когда новое приложение или сервис запрашивает доступ к местоположению.
  • Используйте разрешения на местоположение на уровне устройства (доступные как на Android, так и на iOS), чтобы предоставлять доступ только во время использования приложения, а не постоянно.

Правоприменительные действия в рамках GDPR, подобные этому штрафу в €403 млн, показывают, что регуляторы по вопросам конфиденциальности готовы действовать, когда компании не соответствуют стандартам защиты данных, даже в отношении крупнейших игроков отрасли. Для пользователей вывод не в том, чтобы паниковать, а в том, чтобы оставаться проактивными в вопросах проверки и ограничения того, какими данными о местоположении вы делитесь, поскольку это остаётся одним из самых эффективных способов защитить свою конфиденциальность независимо от того, как будет развиваться правоприменение.