
爱尔兰数据保护委员会认定,谷歌在用户位置数据处理上违反欧盟隐私规定,对其处以4.03亿欧元(约合4.63亿美元)罚款。
监管调查显示,谷歌在“网页和应用活动”设置中未合法、公正地处理位置数据。该功能用于追踪用户的浏览和搜索历史。此外,其“位置历史记录”服务也存在类似违规,该服务通过手机绘制用户轨迹地图。监管机构还指出,谷歌在Android系统的“位置精度”功能中,对个人数据的处理缺乏合法性、公正性与透明度。
作为谷歌在欧洲的主要监管机构,爱尔兰数据保护委员会此项调查始于六年前,重点审查了2018年《通用数据保护条例》生效至2020年2月期间谷歌的合规情况。监管机构强调,位置数据属于个人数据,可用于推断用户具体位置。
爱尔兰数据保护委员会副专员格雷厄姆·多伊尔表示,位置数据虽能提升在线服务实用性,但也可能泄露大量本质隐私信息,对个人既有益处也有潜在危害。
对此,谷歌回应称,涉案政策此后已更新。自2019年以来,公司已大幅改进相关做法,并推出工具简化用户对位置数据的管理。
这是爱尔兰监管机构开出的第四大隐私罚单,规模仅次于此前对TikTok和Meta的处罚,其中对Meta的罚款高达12亿欧元。目前,仍有三项涉及谷歌的其他隐私调查正在进行中。