Ірландська DPC оштрафувала Google на €403 мільйони

Google стикається з одним із найбільших штрафів за порушення конфіденційності у своїй історії після того, як Комісія із захисту даних Ірландії (DPC) наклала штраф у розмірі €403 мільйони за порушення, пов'язані з тим, як компанія обробляла дані користувачів про місцезнаходження. DPC, яка виступає головним регулятором Google у Європейському Союзі, оскільки регіональна штаб-квартира компанії розташована в Дубліні, розпочала розслідування після вивчення того, як інформація про місцезнаходження збиралася, зберігалася та використовувалася в сервісах Google. Регулятор встановив, що практики Google не відповідали стандартам прозорості та згоди, передбаченим Загальним регламентом про захист даних (GDPR), і зобов'язав Google привести обробку даних у відповідність до вимог протягом шести місяців.

Це знаменує значну ескалацію правозастосовної позиції DPC щодо Google — компанії, яка вже стикалася з перевірками на відповідність GDPR, але рідко в таких масштабах саме з боку ірландського регулятора. Дані про місцезнаходження перебувають у центрі справи через те, наскільки вони можуть бути викривальними: запис про те, де людина була, коли і як довго, може розкрити домашню адресу, місце роботи, візити до лікарів, релігійні практики та щоденні звички, часто без усвідомлення людиною того, скільки деталей фіксується.

Що Google зробила неправильно з відстеженням місцезнаходження

В основі висновків DPC лежить знайома напруга в сучасних технологічних продуктах: розрив між тим, на що користувачі, на їхню думку, погоджуються, і тим, що насправді відбувається з їхніми даними за лаштунками. Відстеження місцезнаходження як на пристроях Android, так і на iOS часто включено до кількох налаштувань, деякі з яких видно в головному меню конфіденційності телефону, а інші приховані всередині дозволів окремих застосунків або контролів веб-активності на рівні облікового запису. Регулятори дедалі частіше стверджують, що така багаторівнева, складна для навігації структура згоди не відповідає вимозі GDPR щодо чіткого, інформованого та добровільно наданого дозволу.

Рішення DPC свідчить про те, що обробка даних про місцезнаходження Google не надавала користувачам достатньої ясності або контролю над тим, як відстежувалися та використовувалися їхні переміщення — для реклами, персоналізації чи інших цілей. Це перегукується з ширшими занепокоєннями в усій технологічній індустрії щодо того, як компанії поводяться з чутливими персональними даними через інтерфейси, які технічно розкриті, але практично складні для розуміння чи керування пересічною людиною. Подібні питання порушувалися й щодо інших платформ; наприклад, Perplexity AI Sued Over Hidden Tracking and Data Sharing детально описує аналогічний спір щодо невиявлюваних механізмів відстеження в продукті на основі ШІ, демонструючи, що це не ізольована проблема, обмежена однією компанією чи одним типом сервісу.

Чому цей штраф сигналізує про поворотний момент

Штраф у розмірі €403 мільйони є примітним не лише своїм розміром, а й тим, що він символізує: регулятор готовий притягнути одну з найбільших технологічних компаній світу до відповідальності за те, як вона монетизує інформацію про місцезнаходження — ключовий ресурс для таргетованої реклами та ширшої економіки даних, яку іноді називають капіталізмом стеження. Шестимісячний наказ DPC про забезпечення відповідності додає рішенню реальної сили, змушуючи Google продемонструвати конкретні зміни у своїх практиках роботи з даними, а не просто сплатити штраф і продовжити діяльність як зазвичай.

Для ширшої технологічної індустрії ця справа підкріплює тенденцію, що формувалася роками в ЄС: регулятори дедалі менше схильні вважати розпливчасте або увімкнене за замовчуванням відстеження місцезнаходження прийнятним відповідно до GDPR. Компаніям, чиї бізнес-моделі залежать від детальних даних про місцезнаходження, слід очікувати на продовження перевірок, і це рішення дає захисникам конфіденційності та іншим органам із захисту даних сильний прецедент для посилання в майбутніх справах. Воно також з'являється в момент, коли Google стикається з перевірками одночасно на кількох фронтах; компанія окремо вживала заходів проти зовнішніх загроз, як видно з Google Busts CCP-Linked Hackers Who Hit 53 Targets Globally, навіть коли її власні внутрішні практики роботи з даними привертають регуляторний вогонь.

Що це означає для вас

Хоча штраф є перемогою для підзвітності у сфері конфіденційності, він автоматично не змінює те, як ваш пристрій поводиться з даними про місцезнаходження сьогодні. Користувачі, як і раніше, несуть відповідальність за перегляд і коригування власних налаштувань. На Android це означає перевірити Налаштування > Місцезнаходження, щоб побачити, які застосунки мають доступ і чи цей доступ встановлено як "Завжди", "Під час використання застосунку" або "Запитувати щоразу". На iOS відповідний шлях — Налаштування > Конфіденційність і безпека > Служби локації, де можна переглянути дозволи для кожного застосунку окремо та вимкнути відстеження для всього, що його не потребує. Також варто переглянути налаштування Історії місцезнаходжень і Веб- та активності застосунків у вашому обліковому записі Google безпосередньо через панель керування акаунтом, оскільки ці контролі існують окремо від дозволів на рівні пристрою.

Швидкий аудит займає лише кілька хвилин, але може суттєво зменшити обсяг вашої історії переміщень, який збирається та зберігається. Розгляньте можливість вимкнення доступу до місцезнаходження для застосунків, яким він функціонально не потрібен, повного вимкнення історії місцезнаходжень, якщо ви не покладаєтеся на такі функції, як Хронологія Google Maps, та періодичного перегляду налаштувань персоналізації реклами, пов'язаних із вашим обліковим записом.

Ключові висновки

Цей штраф Google за дані про місцезнаходження від ірландської DPC є нагадуванням про те, що регуляторне правозастосування в рамках GDPR посилюється і що навіть найбільші технологічні компанії можуть зазнавати реальних фінансових наслідків за непрозорі практики роботи з даними. Але саме лише регулювання не захистить вашу конфіденційність щодня. Приділіть кілька хвилин цього тижня, щоб переглянути ваші дозволи на місцезнаходження як на телефоні, так і в обліковому записі Google, вимкніть відстеження, яке вам не потрібне, і стежте за тим, як майбутні зміни політики Google впроваджуватимуться протягом наступних шести місяців, поки компанія працює над забезпеченням відповідності.