הרגולטור האירי קנס את Google ב-403 מיליון יורו על הטיפול בנתוני מיקום של משתמשים

רשות הגנת המידע של אירלנד (DPC) הטילה קנסות על Google Ireland. היקף הקנסות הכולל הוא 403 מיליון יורו. הרשות הודיעה על כך ב-21 בספטמבר, בעקבות חקירה על האופן שבו החברה עיבדה את נתוני המיקום של משתמשיה. היא קבעה ש-Google הפרה כמה מעקרונות היסוד של תקנות הגנת המידע האירופיות (GDPR). היא הורתה לה להתאים את העיבוד לדרישות תוך שישה חודשים.

שלוש הגדרות תחת זכוכית מגדלת

ההחלטה מתמקדת בשלושה מנגנונים. רוב משתמשי Google ואנדרואיד מכירים אותם, גם אם לא תמיד שמו לב אליהם. Web & App Activity היא הגדרה בחשבון Google ששומרת פעילות בשירותים ובאפליקציות של החברה. הפעילות יכולה לכלול היסטוריית חיפוש, גלישה ומיקום.

Location History היא שירות שמתעד את מיקומי המכשיר. הוא מסיק מהם ביקורים במקומות ומסלולים. הוא מציג אותם במפה פרטית בשם Timeline. Location Accuracy היא תכונה של מערכת ההפעלה אנדרואיד. היא מאתרת את המכשיר בדיוק גבוה מזה של GPS לבדו. היא פעילה גם אצל משתמשים בלי חשבון Google.

לפי הרשות, בשתי ההגדרות הראשונות העיבוד לא עמד בדרישות החוקיות וההוגנות. בנוסף, Google שמרה את נתוני המיקום זמן רב מדי. בכל שלוש ההגדרות Google Ireland לא עמדה בחובת השקיפות כלפי המשתמשים. ב-Location Accuracy היא גם לא הצליחה להוכיח שהיא עומדת בעקרונות החוק.

ההחלטה מכסה את התקופה שבין 25 במאי 2018 ל-4 בפברואר 2020. ב-25 במאי 2018 נכנס ה-GDPR לתוקף. הרשות לא פירטה כיצד מתחלק הסכום בין ההפרות. היא אמרה שתפרסם את ההחלטה המלאה בהמשך.

כמעט שמונה שנים מהתלונה ועד הקנס על Google Ireland

הסיפור התחיל בנובמבר 2018. ארגוני צרכנים משבע מדינות, ובהם ארגון הגג האירופי BEUC, הגישו תלונות על Google. לפי TNW, התלונות התבססו על מחקר של מועצת הצרכנים הנורווגית. המחקר בדק איך עיצוב הממשק דחף משתמשים להשאיר את המעקב פעיל.

ה-DPC משמשת כרשות המובילה לגבי Google באיחוד האירופי. היא פתחה בחקירה ביוזמתה בפברואר 2020. לפי TNW, זהו הקנס הרביעי בגודלו שהטילה הרשות האירית, אחרי קנס של 1.2 מיליארד יורו ל-Meta ב-2023.

סגן הנציב גרהם דויל הסביר את ההיגיון. נתוני מיקום יכולים להועיל למשתמשים, אבל גם להזיק להם. לפי TNW, הרשות הזהירה שמשתמשים עלולים היו לא לדעת שהמיקום שלהם בשימוש. היא הוסיפה שמידע כזה יכול לשמש להסקת תחומי עניין ולהשפעה באמצעות פרסום. Google אמרה ל-Irish Examiner שהמקרה מתייחס ״למדיניות היסטורית שכבר עודכנה״. היא הזכירה את אפשרויות המחיקה האוטומטית שהוסיפה החל מ-2019.

למה הקנס על Google Ireland רלוונטי גם מחוץ לאירופה

הקנס חל על Google Ireland ועל משתמשים באיחוד, אבל ההגדרות עצמן זהות בכל העולם. הוא מזכיר שמיקום הוא אחד הנתונים הרגישים ביותר שהטלפון אוסף. הוא חושף איפה אתם גרים, עובדים, מתפללים או מקבלים טיפול רפואי.

עבור עסקים, ההחלטה מחדדת מגמה ברורה של רגולטורים. לא מספיק שהמשתמש ״הסכים״, וצריך שיבין למה הסכים. רגולטורים בוחנים בזכוכית מגדלת עיצוב שמסתיר אפשרויות או דוחף לבחירה מסוימת.

המקור המלא: הדיווח ב-Data Protection Commission.

עוד ב-GEEKLIK: חולשה בתוסף של Roundcube מנוצלת בפועל: בדקו את מערכת הדואר שלכם