爱尔兰数据保护委员会(DPC)对谷歌开出4.03亿欧元(约合4.63亿美元)罚单,认定其在处理用户位置数据时存在违规行为,并责令该公司在六个月内完成合规整改。此次调查聚焦于2018年5月25日至2020年2月4日期间谷歌的相关操作。该调查由爱尔兰DPC于2020年2月主动发起,此前曾收到欧洲消费者组织(BEUC)等多家权益机构的投诉。监管调查发现,谷歌在通过“网页和应用活动”及“位置历史记录”功能处理位置数据时,违反了GDPR关于数据处理合法性与公平性的条款。此外,谷歌未能证明其在“位置精度”功能的数据处理中遵守了合法性、公平性和透明度原则,违反了问责义务。上述三项功能的透明度缺失,以及位置数据的不当保留,均构成违规。DPC副专员格雷厄姆·多伊尔指出,谷歌的失职导致用户未意识到其位置数据被用于广告投放或兴趣推断,从而丧失对个人数据的控制权;不必要地延长数据保留期进一步加剧了这一风险。爱尔兰DPC表示,完整的决定文件将于稍后公布。