Google står inför en av de största integritetsböterna i sin historia efter att Irlands dataskyddsmyndighet (DPC) tilldelat företaget böter på 403 miljoner euro (459 miljoner dollar) kopplade till hur det behandlade användares platsdata. Haken: spårningsfunktionen som ligger i centrum för ärendet uppges fortfarande vara aktiv i fler än 30 länder, vilket innebär att böterna i sig inte har stoppat den underliggande praxisen. För vanliga användare innebär det att ansvaret för att begränsa den här typen av spårning för närvarande vilar på individuella kontoinställningar snarare än tillsynsmyndigheternas efterlevnad.

Vad Irlands DPC-böter faktiskt omfattar

DPC, som reglerar Google enligt EU:s allmänna dataskyddsförordning (GDPR) eftersom företagets europeiska huvudkontor ligger i Irland, fann att Google bröt mot integritetslagstiftningen genom sättet det samlade in och använde platsinformation kopplad till användarkonton. Eftersom DPC fungerar som Googles ledande tillsynsmyndighet i hela Europeiska unionen har dess beslut tyngd långt utanför Irlands gränser och sätter ofta tonen för hur andra dataskyddsmyndigheter agerar. Vi har täckt den juridiska och regulatoriska bakgrunden till detta ärende mer ingående, inklusive hur böterna kom till, i vår tidigare rapport om Irlands DPC:s böter på 403 miljoner euro mot Google gällande platsdata.

Det som gör dessa böter anmärkningsvärda är inte bara storleken. Det är det faktum att en bot av denna omfattning inte omedelbart har tvingat Google att stänga av praxisen överallt. Enligt rapportering om ärendet är funktionen som ansvarar för överträdelsen fortfarande aktiv i dussintals länder utanför EU:s direkta jurisdiktion, vilket väcker den uppenbara frågan om vilka andra som kan påverkas och vad dessa användare kan göra åt det just nu.

Hur den dolda spårningsfunktionen fungerar och vem den påverkar

I kärnan av ärendet ligger insamling av platsdata kopplad till Google-konton och Android-enheter, den typ av spårning som tyst kan bygga upp en detaljerad bild av var en person går, hur ofta och när. Den här typen av data är värdefull för annonsering eftersom den låter företag härleda vanor, rutiner och till och med känsliga detaljer som besök på vårdinrättningar eller platser för tillbedjan, allt utan att en användare nödvändigtvis inser att spårningen någonsin slagits på eller fullt ut förstår vad den fångar upp.

De mest påverkade är vanligtvis vardagliga Android- och Google-kontoanvändare som aldrig uttryckligen granskat sina plats- och aktivitetsinställningar, eftersom många av dessa verktyg levereras med standardinställningar som gynnar datainsamling. Om man inte aktivt letar efter det är det lätt att anta att plåtsspårning antingen är avstängd eller begränsad till när en app är aktivt i bruk, när bredare kontoövergripande inställningar i praktiken fortfarande kan logga aktivitet i bakgrunden.

Vilka länder som fortfarande är exponerade och varför efterlevnaden släpar efter

EU:s GDPR ger tillsynsmyndigheter som Irlands DPC verklig makt att upprätthålla reglerna, inklusive möjligheten att utdöma böter på hundratals miljoner euro. Men den befogenheten stannar vid EU:s gränser. I de fler än 30 länder som enligt uppgift fortfarande kör spårningsfunktionen finns det kanske ingen motsvarande tillsynsmyndighet med samma tänder, eller så kan befintlig integritetslagstiftning vara snävare, långsammare att upprätthålla eller helt enkelt oprövad mot ett företag av Googles storlek.

Den klyftan spelar roll eftersom det innebär att juridiska konsekvenser i en region inte automatiskt leder till förändrat beteende överallt där samma produkt används. Tills lokala tillsynsmyndigheter kommer ikapp, eller tills Google väljer att frivilligt tillämpa en enda global standard, är användare utanför EU i stort sett utlämnade till sig själva när det gäller att begränsa den här typen av datainsamling.

Hur du kontrollerar ditt Google-konto och stänger av platsspårning nu

Att vänta på tillsynsmyndigheter är inte en realistisk strategi för de flesta, så det är värt att ta några minuter att granska dina egna inställningar direkt:

  • Öppna dina Google-kontoinställningar och leta under avsnittet Data och integritet efter kontrollerna för Platsshistorik och Webb- och appaktivitet.
  • Kontrollera om platsspårning är aktiverad och, om du inte behöver den, stäng av den eller ställ in den på att automatiskt raderas efter en kort period.
  • Granska vilka appar som har behörighet att komma åt din plats i bakgrunden kontra endast när de används, och återkalla åtkomst för allt som inte behöver det.
  • Kontrollera regelbundet dina aktivitetskontroller, eftersom uppdateringar av appar eller kontoinställningar ibland kan återställa preferenser.

Vad detta innebär för dig

Dessa böter är en påminnelse om att regulatoriska åtgärder, även en betydande sådan, inte alltid leder till en omedelbar global lösning. Om du bor utanför EU kan funktionen som ligger i hjärtat av detta ärende fortfarande köras precis som den gjorde före beslutet. Det betyder inte att du är maktlös. Att granska ditt Google-kontos plats- och aktivitetsinställningar tar bara några minuter och ger dig direkt kontroll som reglering ensam ännu inte kan garantera överallt. Att kombinera dessa kontoövergripande ändringar med en pålitlig VPN kan ytterligare minska hur mycket av din plats och webbläsaraktivitet som exponeras genom din IP-adress, vilket lägger till ännu ett lager av skydd medan efterlevnaden kommer ikapp.

Den bredare lärdomen från böterna för Googles dolda spårningsfunktion är att integritetsskydd ofta är ojämnt över gränser, och användare som vill ha konsekvent kontroll behöver kontrollera sina egna inställningar snarare än att anta att lagen redan har hanterat det åt dem. Ta några minuter idag för att granska ditt Google-kontos platsinställningar, skärpa appbehörigheter och överväg att använda en VPN som en extra skyddsåtgärd medan tillsynsmyndigheterna arbetar sig igenom resten av världen.