爱尔兰监管机构因位置数据违规罚谷歌4亿欧元

据媒体报道，爱尔兰数据保护委员会（DPC）周一对谷歌处以4.03亿欧元（约合4.62亿美元）罚款，并就其多年前处理用户位置数据的方式发出严厉警告。这一裁决标志着DPC首次直接对谷歌实施罚款，也是该机构担任多家跨国科技巨头主要监管者以来开出的第四大罚单。

此次调查源于2020年消费者权利组织的一项投诉。监管机构审查了2018年5月欧盟《通用数据保护条例》（GDPR）生效至2020年初期间，谷歌在“网页和应用活动”、“位置历史记录”及Android设备“位置精度”三项功能中对位置信息的处理情况。

DPC认定，谷歌在处理位置数据时缺乏合法性与公平性，透明度严重不足。监管机构指出，用户往往不知情自己的行踪被用于广告定向或兴趣画像，从而丧失了对个人数据的控制。此外，谷歌保留部分数据的时间超出必要限度，进一步削弱了用户的数据主权。

DPC副专员格雷厄姆·多伊尔表示，谷歌的失误导致个人无法有效掌控数据用途。监管机构特别强调，谷歌未能证明其“位置精度”功能符合GDPR关于公平性和透明度的核心原则。

针对处罚，谷歌回应称，此案涉及的政策此后已更新。公司表示，自2019年以来已大幅改进相关实践，并推出了简化位置数据管理的工具，赋予用户更清晰的控制权。谷歌高管辩称，此次罚款针对的是不再使用的做法。

然而，DPC对此辩护并未采纳。监管机构聚焦于GDPR早期特定时间段内的行为，发现谷歌在同意机制、数据保留及用户告知方面存在系统性问题。鉴于位置数据能揭示居住地、工作地、宗教场所及就医情况等高度敏感信息，其合规要求尤为严格。

DPC责令谷歌在六个月内彻底重构其位置数据处理流程，否则将面临进一步法律行动。目前完整的书面决定尚未公布，预计后续将引发欧洲隐私律师界的深入分析。

此次罚款加剧了谷歌在欧洲面临的监管压力。就在几周前，欧盟委员会依据《数字市场法》对谷歌处以近8.89亿欧元罚款，涉及搜索自我优待及限制应用内支付选项等行为，并要求其在60天内整改。这意味着谷歌同时面临隐私合规与公平竞争的双重约束。

尽管面临巨额罚单，消息公布后谷歌股价波动微乎其微，投资者似乎已将此类罚款视为在欧洲运营的常规成本。谷歌已对过往决定提起上诉，预计也将挑战此项裁决。

隐私倡导者则认为，这一决定验证了长期以来对默认设置和不透明控制的担忧。提出投诉的消费者团体指出，谷歌让开启追踪变得过于容易，而让用户理解后果则过于困难。DPC的发现支持了这一观点，特别是关于数据保留期违反存储限制原则的认定。

与此同时，美国联邦法院近期也就谷歌在广告技术领域的主导地位下令采取行为补救措施。全球监管机构正逐步瓦解那些曾经看似不可触碰的行业惯例。随着DPC完整决定的即将发布，其中包含的法律推理和罚款计算依据，将成为其他科技平台合规团队的重要参考。