因违反欧盟通用数据保护条例 Google被爱尔兰监管机构罚款4.03亿欧元
爱尔兰数据保护委员会日前宣布对Google公司处以 4.03 亿欧元约 4.63 亿美元的罚款,原因是Google处理用户位置数据的方式存在不当行为。此前已经有多个欧洲消费者团体向监管机构投诉Google的违规行为,主要涉及网络和应用活动以及位置历史记录的位置数据。
收集用户位置数据用于广告投放:
监管机构审计 2018 年 5 月~2020 年 2 月的位置数据保存,审计发现Google的网络和应用活动以及位置历史记录处理的位置数据存在违反合法性和公平性的问题(即便关闭位置历史记录后Google仍然会通过其他产品继续收集用户位置数据)。Google搜索的位置准确性选项缺乏透明度,这违反Google的问责义务,也违反数据保存时间的规则。
其中网络和应用活动以及位置历史记录选项位于Google账号中心里,用户可以自行转到账号中心查看最近活动,Google会将大部分Google产品的活动记录全部归集到这里,也包括用户的位置信息。
位置准确性选项则位于Google搜索中,用户使用Google搜索时经常会看到Google弹出的获取位置选项,Google称精确的定位可以提供更加个性化的搜索结果,当然位置信息实际也会被用于广告业务。
罚款和要求Google限期改正错误:
监管机构根据调查结果和欧盟通用数据保护条例 (GDPR) 决定对Google罚款 4.03 亿欧元,Google还必须在 6 个月内调整位置数据处理流程,如果Google未能在规定期限内完成整改,则监管机构还可以继续实施惩罚性措施。
Google官方发言人称,此案涉及后来更新的历史政策,Google已经从 2019 年开始实施自动删除控制功能,用户可以在账户中心设置数据保留时间,也可以批量删除Google产品中的活动记录。

