
爱尔兰数据保护委员会(DPC)宣布,因在处理用户位置数据方面存在违规行为,对谷歌处以4.03亿欧元(约合4.63亿美元)罚款。该处罚决定源于多个欧洲消费者团体提起的投诉。
监管机构认定,谷歌在通过“网页和应用活动”及“位置历史记录”功能处理位置数据时,违反了合法性与公平性原则。此外,谷歌在透明度方面存在缺陷,未充分披露上述功能及“位置精度”设置的相关信息;同时,其未履行问责义务,并违反了关于数据保留期限的规定。
此次调查涵盖2018年5月至2020年2月期间。监管方要求谷歌在六个月内将数据处理方式整改至合规状态。
爱尔兰数据保护委员会副专员格雷厄姆·多伊勒指出,由于谷歌在此方面的失职,用户可能并未意识到其位置信息被用于投放定向广告或推断兴趣爱好。
作为欧盟内谷歌的主要监管机构,爱尔兰DPC于2020年2月主动启动该项调查,回应了包括BEUC在内的多个欧洲消费者团体的投诉。这些投诉最初由来自七个国家的组织于2018年11月提交,依据挪威消费者协会的一项研究,揭示了谷歌界面设计如何引导用户开启追踪功能。
针对此项处罚,谷歌发言人表示,此案涉及的是“此后已更新的旧政策”,并强调公司自2019年起已引入自动删除控制功能。
这是爱尔兰DPC自《通用数据保护条例》(GDPR)生效以来开出的第四大罚单,金额仅次于2023年因跨境数据传输问题对Meta处以的12亿欧元罚款。