Google po preiskavi GDPR ob več kot 400 milijonov evrov

Irski regulator za varstvo podatkov (DPC) je po večletni preiskavi zaključil postopek zoper družbo Google ter mu izrekel upravno globo v višini 403 milijonov evrov. Preiskava se je osredotočila na obdobje med majem 2018 in februarjem 2020 ter je podrobno preučila tri ključne funkcije: dejavnost na spletu in v aplikacijah, zgodovino lokacij ter natančnost lokacije v operacijskem sistemu Google Android. Postopek je bil sprožen na podlagi pritožb več evropskih organizacij za varstvo potrošnikov.

Ugotovitve regulatorja kažejo na resne pomanjkljivosti pri preglednosti in zakonitosti obdelave osebnih podatkov. Uporabniki pogosto niso bili ustrezno obveščeni, da se njihovi lokacijski podatki uporabljajo za ciljno oglaševanje ter določanje osebnih interesov. Dodatno je situacijo poslabšalo dejstvo, da je Google te podatke hranil dlje, kot je bilo to dejansko potrebno, kar je uporabnikom onemogočilo nadzor nad lastno zasebnostjo.

Google se v odzivu zagovarja, da se ugotovitve nanašajo na starejša pravila in prakse, ki so jih od leta 2019 naprej že znatno posodobili in uporabnikom ponudili preglednejša orodja za upravljanje zasebnosti. Kljub temu je regulator podjetju odredil šestmesečni rok, v katerem mora vse procese obdelave podatkov v celoti uskladiti z evropsko zakonodajo.

Ker ima Google svoj evropski sedež v Dublinu, ostaja irski organ primarni nadzornik za njegove storitve v Evropski uniji. Do takšnih pravnih razpletov velja ohraniti določeno mero dvoma, saj se vzpostavitev dejanske skladnosti v praksi pogosto razpotegne skozi dolgotrajne pritožbene postopke.