Η Google δέχθηκε νέο ισχυρό πλήγμα από τις ευρωπαϊκές αρχές προστασίας προσωπικών δεδομένων, καθώς η Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) της επέβαλε πρόστιμο ύψους 403 εκατομμυρίων ευρώ. Η απόφαση ανακοινώθηκε τη Δευτέρα και αφορά τον τρόπο με τον οποίο ο τεχνολογικός κολοσσός επεξεργαζόταν τα δεδομένα τοποθεσίας εκατομμυρίων χρηστών του σε ολόκληρη την Ευρώπη. Το πρόστιμο στη Google έρχεται έπειτα από έρευνα που κάλυπτε την περίοδο από το 2018 έως το 2020 και επικεντρώθηκε σε τρεις συγκεκριμένες λειτουργίες της εταιρείας. Η DPC είναι ο κύριος ρυθμιστικός φορέας της Ευρωπαϊκής Ένωσης για τις περισσότερες μεγάλες αμερικανικές εταιρείες τεχνολογίας, καθώς οι ευρωπαϊκές έδρες τους βρίσκονται στην Ιρλανδία.
Διαβάστε επίσης: Η Ιρλανδία επιβάλλει πρόστιμο 403 εκατ. στη Google
Οι τρεις λειτουργίες στο στόχαστρο των αρχών
Σύμφωνα με τα ευρήματα της ιρλανδικής αρχής, η Google παραβίασε τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) μέσω τριών συγκεκριμένων λειτουργιών: της «Δραστηριότητας Ιστού και Εφαρμογών» (Web & App Activity), του «Ιστορικού Τοποθεσίας» (Location History) και της «Ακρίβειας Τοποθεσίας» (Location Accuracy) στα κινητά Android. Οι τρεις αυτές λειτουργίες κατέγραφαν συστηματικά την τοποθεσία των χρηστών, συχνά χωρίς αυτοί να έχουν πλήρη επίγνωση της χρήσης των δεδομένων τους. Η αρχή διαπίστωσε ότι η επεξεργασία αυτή δεν ήταν ούτε νόμιμη ούτε διαφανής, ενώ η εταιρεία διατηρούσε τα ευαίσθητα αυτά δεδομένα για μεγαλύτερο διάστημα από το απαραίτητο.
Το πρόστιμο των 403 εκατομμυρίων ευρώ είναι το τέταρτο μεγαλύτερο που έχει επιβάλει ποτέ η DPC, η οποία έχει επιβάλει συνολικά πρόστιμα άνω των 4 δισεκατομμυρίων ευρώ από το 2018, όταν τέθηκε σε ισχύ ο GDPR. Στο παρελθόν, η ίδια αρχή είχε επιβάλει πρόστιμο 1,2 δισεκατομμυρίων ευρώ στη Meta, 530 εκατομμυρίων ευρώ στο TikTok και 405 εκατομμυρίων ευρώ στο Instagram, που επίσης ανήκει στη Meta. Πέρα από το οικονομικό πρόστιμο, η Google διατάχθηκε να ευθυγραμμίσει πλήρως τις πρακτικές επεξεργασίας δεδομένων τοποθεσίας της με τη νομοθεσία της Ευρωπαϊκής Ένωσης εντός έξι μηνών.
Οι αντιδράσεις και το πλαίσιο της υπόθεσης
Ο αναπληρωτής επίτροπος της DPC, Γκράχαμ Ντόιλ, τόνισε ότι «ως αποτέλεσμα των παραλείψεων της Google, τα άτομα ενδέχεται να μην γνώριζαν ότι η τοποθεσία τους χρησιμοποιούνταν, για παράδειγμα, για να επηρεαστούν με διαφημίσεις ή για να συναχθούν τα ενδιαφέροντά τους, και θα μπορούσαν να χάσουν τον έλεγχο των προσωπικών τους δεδομένων». Ο ίδιος επισήμανε πως τα δεδομένα τοποθεσίας μπορούν να αποφέρουν οφέλη αλλά και βλάβες στους χρήστες, καθώς ενισχύουν τη χρησιμότητα των διαδικτυακών υπηρεσιών, όμως παράλληλα μπορούν να αποκαλύψουν πληροφορίες που είναι εγγενώς ιδιωτικές.
Από την πλευρά της, η Google υποστήριξε πως η υπόθεση αφορά παλαιότερες πολιτικές της περιόδου 2018-2019 και ότι από το 2019 έχει εφαρμόσει ισχυρά εργαλεία ελέγχου απορρήτου, εξελίσσοντας σημαντικά τις πρακτικές της σχετικά με τη διαχείριση δεδομένων τοποθεσίας. Η έρευνα της DPC ξεκίνησε το 2020, έπειτα από καταγγελίες αρκετών ευρωπαϊκών οργανώσεων για τα δικαιώματα των καταναλωτών, μεταξύ των οποίων και η πανευρωπαϊκή οργάνωση BEUC, σχετικά με τον τρόπο επεξεργασίας των δεδομένων τοποθεσίας από την εταιρεία.
Τι ακολουθεί για τη Google
Η Google βρίσκεται ήδη στο επίκεντρο τριών ξεχωριστών εν εξελίξει ερευνών από τη DPC, οι οποίες, σύμφωνα με την ίδια την αρχή, βρίσκονται σε προχωρημένο στάδιο. Παράλληλα με το πρόστιμο, η εταιρεία θα πρέπει να συμμορφώσει πλήρως την επεξεργασία των δεδομένων τοποθεσίας της με τους ευρωπαϊκούς κανόνες εντός έξι μηνών από την ανακοίνωση της απόφασης. Η υπόθεση αυτή προστίθεται σε μια σειρά υψηλών προστίμων που έχουν επιβληθεί σε αμερικανικές εταιρείες τεχνολογίας από τις ευρωπαϊκές ρυθμιστικές αρχές τα τελευταία χρόνια, επιβεβαιώνοντας τη σταθερή στάση της Ευρωπαϊκής Ένωσης απέναντι στην προστασία των προσωπικών δεδομένων των πολιτών της.
