Irland bötfäller Google med 403 miljoner euro för missbruk av platsdata

Irlands DPC utfärdar en stor bötfällning mot Google för platsdata

Irlands dataskyddsmyndighet (DPC) har bötfällt Google med 403 miljoner euro, cirka 463 miljoner dollar, för felaktig behandling av användares platsdata. Påföljden, en av de största som ålagts företaget enligt EU:s allmänna dataskyddsförordning (GDPR), härrör från en utredning om hur Google hanterade platsinformation kopplad till Android-enheter och Google-kontoinnehavare mellan 2018 och 2020.

DPC fann att Google bröt mot EU:s integritetsregler inom flera funktioner som samlade in eller behandlade platsdata under den perioden. Eftersom Googles europeiska verksamhet har sitt huvudkontor i Irland fungerar DPC som företagets ledande tillsynsmyndighet enligt GDPR, vilket ger dess beslut tyngd i hela Europeiska unionen.

Detta är inte första gången tillsynsmyndigheter har granskat hur Google hanterar platssegmentering. Vår tidigare rapportering om Googles bötfällning på 403 miljoner euro för platsdata redogör för den regulatoriska bakgrunden och vad beslutet signalerar för framtida tillsyn mot stora teknikplattformar.

Hur platsdata samlas in från början

Smarttelefoner kan ständigt registrera var du befinner dig, antingen via GPS, skanning av Wi-Fi-nätverk, triangulering av mobiltorn eller Bluetooth-beacons. För företag som Google matar dessa data allt från kartvägbeskrivningar och trafikuppskattningar till riktad annonsering och produktutveckling. Problemet som tillsynsmyndigheterna identifierade var inte att Google samlar in platsdata, utan hur samtycket och transparensen kring den insamlingen fungerade i praktiken.

Enligt GDPR måste företag ge användare tydliga, informerade val om vilka data som samlas in och varför, tillsammans med verklig kontroll över att stänga av den insamlingen. DPC:s slutsatser tyder på att Googles platsrelaterade funktioner under den undersökta perioden inte uppfyllde den ribban för en delmängd av Android- och Google-kontoanvändare. Bötfällningen återspeglar tillsynsmyndighetens bedömning av omfattningen och varaktigheten av den bristen.

För vardagliga användare är detta fall en påminnelse om att platsdata är en av de mest känsliga kategorierna av personlig information ett företag kan inneha. Det kan avslöja var du bor, arbetar, utövar religion, söker vård eller tillbringar dina kvällar, detaljer som går långt utöver vad som behövs för att visa dig en karta.

Vad detta innebär för dig

Om du använder en Android-telefon eller har ett Google-konto innebär detta beslut inte automatiskt att dina data har hanterats felaktigt, men det belyser hur mycket platsinformation teknikplattformar kan samla in som standard. De flesta människor gräver aldrig i inställningsmenyerna där platsbehörigheter finns, vilket innebär att platssegmentering ofta fortsätter tyst i bakgrunden.

Den goda nyheten är att du inte behöver vänta på att tillsynsmyndigheter agerar för att ta kontroll. Både iOS och Android ger dig detaljerade alternativ för att begränsa eller inaktivera platsdelning:

• På Android, gå till Inställningar > Plats och granska vilka appar som har åtkomst, välj "Endast när appen används" eller stäng av åtkomsten helt för appar som inte behöver den.
• På iPhone, gå till Inställningar > Integritet och säkerhet > Platstjänster för att göra detsamma, och kontrollera funktionen "Viktiga platser", som loggar platser du besöker ofta.
• Granska ditt Google-kontos aktivitetskontroller för att pausa eller ta bort sparad platshistorik.
• Granska regelbundet appbehörigheter, eftersom uppdateringar ibland kan återställa platsåtkomst utan att du märker det.

En VPN ger ett extra skyddslager, även om det är värt att förstå vad det gör och inte gör. En VPN maskerar din IP-adress och krypterar din internettrafik, vilket gör det svårare för webbplatser, annonsörer och nätverksobservatörer att koppla din onlineaktivitet till din fysiska plats enbart baserat på IP. Det stoppar dock inte en telefons GPS eller en app med platsbehörigheter från att rapportera exakt var du är. Se en VPN som en del av en bredare integritetsstrategi, inte som en ersättning för att hantera platsinställningar på enhetsnivå.

Ta integriteten i egna händer

Regulatoriska bötfällningar som denna signalerar till stora plattformar att dataskyddsregler har tänder, men verkställighet tar år att komma ikapp praxis som kan ha förändrats redan. Det är därför proaktiva vanor är viktigare än att vänta på nästa rubrik.

Några praktiska steg värda att ta idag: granska vilka appar på din telefon som för närvarande har platsåtkomst och återkalla den där den inte är nödvändig, stäng av platshistorik i ditt Google-konto om du inte förlitar dig på den, och överväg att kombinera dessa ändringar med en pålitlig VPN när du vill ha ett extra integritetslager på offentliga eller opålitliga nätverk. Inget av dessa steg kräver teknisk expertis, bara några minuter i din inställningsmeny.

Bötfällningen på 403 miljoner euro mot Google är ett betydelsefullt ögonblick inom EU:s integritetsverkställighet, men den verkliga slutsatsen för de flesta läsare är enklare: platsdata är värdefulla, de samlas in oftare än människor inser, och lite regelbunden städning i telefonens integritetsinställningar går långt för att hålla dem under din kontroll.