Про це повідомляє ThePublic з посиланням на офіційне рішення Data Protection Commission Ірландії, оприлюднене 21 вересня 2026 року. Регулятор також зобов’язав Google привести обробку цих даних у відповідність до GDPR протягом шести місяців.
Розслідування стосувалося роботи трьох функцій Google — Web & App Activity, Location History та Location Accuracy. Перевіряли практики компанії в період із 25 травня 2018 року, коли почав діяти Загальний регламент ЄС про захист даних, до 4 лютого 2020 року.
DPC виділила чотири групи порушень. Регулятор дійшов висновку, що Google не забезпечив належної законності та справедливості обробки геоданих у Web & App Activity та Location History, не зміг продемонструвати виконання вимог GDPR під час роботи Location Accuracy, порушив вимоги прозорості в усіх трьох функціях, а також зберігав частину даних про місцезнаходження довше, ніж це було необхідно.
Як Google використовував дані про місцезнаходженняWeb & App Activity — це налаштування облікового запису Google, яке може зберігати інформацію про активність користувача у сервісах компанії.
До неї можуть входити історія пошуку, переглядів та дані про місцезнаходження.
Location History відстежувала переміщення користувача із сумісним мобільним пристроєм і дозволяла визначати відвідані місця, маршрути та іншу інформацію. На основі цих даних у Google Maps формувалася приватна хронологія переміщень.
Location Accuracy працює в Android і допомагає пристрою точніше визначати місцезнаходження, використовуючи не лише GPS. Ця функція доступна навіть користувачам, які не мають облікового запису Google.
Ірландський регулятор наголосив, що геолокаційні дані можуть розкривати значно більше, ніж просто координати людини. За переміщеннями можна робити висновки про її інтереси, стан здоров’я, політичні або релігійні погляди та інші аспекти приватного життя.
Заступник комісара DPC Грем Дойл зазначив, що через виявлені порушення користувачі могли не усвідомлювати, що їхнє місцезнаходження використовується, наприклад, для персоналізації реклами або визначення інтересів. Надмірно тривале зберігання таких даних, за оцінкою регулятора, додатково посилювало втрату контролю над особистою інформацією.
Розслідування тривало понад шість роківDPC відкрила справу в лютому 2020 року після скарг європейських організацій із захисту прав споживачів. Самі претензії до Google почали надходити ще в листопаді 2018 року.
Підставою стало дослідження норвезької організації Forbrukerrådet. Воно стверджувало, що Google використовував так звані dark patterns — дизайн інтерфейсів і послідовність налаштувань, які могли підштовхувати користувачів до ввімкнення відстеження місцезнаходження.
Європейська споживча організація BEUC тоді вказувала на повторні пропозиції активувати Location History, складніший шлях до приватніших налаштувань та недостатньо зрозуміле пояснення того, як саме використовуватимуться зібрані дані.
Штраф у €403 млн став четвертим за розміром серед санкцій, які ірландський регулятор накладав після набуття чинності GDPR. Ірландія відіграє особливу роль у контролі за великими технологічними компаніями, оскільки європейські штаб-квартири багатьох із них розташовані саме там.
Що заявили в GoogleУ Google заявили, що справа стосується практик, які компанія вже змінила.
Представник компанії зазначив, що з 2019 року Google суттєво переглянув підходи до роботи з геоданими та запустив додаткові інструменти, які мають спростити контроль користувачів за інформацією про їхнє місцезнаходження.
Це, однак, не скасовує рішення DPC щодо порушень у період 2018–2020 років. Google має протягом шести місяців привести відповідні процеси у повну відповідність до GDPR.
Ірландський регулятор також продовжує ще кілька окремих розслідувань щодо практик Google у сфері персональних даних. Нинішня справа стосується саме геолокації і не охоплює всі інші претензії до компанії.
Читайте нас у Telegram
