爱尔兰数据保护机构结束了对谷歌位置追踪行为长达六年的调查——该集团须支付4.03亿欧元(约 31亿元人民币)罚款。
都柏林——经过六年的调查,爱尔兰数据保护委员会(DPC)对谷歌处以4.03亿欧元(约 31亿元人民币)的罚款。该机构指控这家科技集团非法追踪和存储用户的位置数据。
这一裁决标志着欧洲在数据保护基本条例执行方面又一座里程碑,并向大型数字集团发出了明确信号。DPC是谷歌在欧盟的主要监管机构,因此负责对该集团在欧洲的大部分数据保护监管工作。
![]()
该机构于2020年2月启动调查程序,此前包括欧洲消费者组织伞形机构BEUC在内的多家欧洲消费者协会提出了投诉。投诉主要针对谷歌位置追踪设置的不透明性。
调查人员审查了谷歌的三项功能:“网络与应用活动”、“位置历史”和“位置精确度”。调查涵盖的时间段为2018年5月25日——即《通用数据保护条例》(DSGVO)生效之日——至2020年2月4日。在此期间,谷歌被指将相关服务设计成用户几乎无法了解其数据被收集和评估的范围。
DPC得出结论,谷歌在多个方面违反了DSGVO,忽视了欧洲数据保护法的基本原则。核心问题包括对个人数据合法、公平处理的要求,以及对当事人进行透明告知的要求。
监管机构认定,谷歌通过“网络与应用活动”和“位置历史”功能,未能合法、公平地处理位置数据。
在“位置精确度”服务方面,该公司还无法证明其数据处理符合合法性、公平性和透明性原则。谷歌因此违反了其问责义务,该义务要求企业随时能够证明其遵守DSGVO。
此外,谷歌在三项服务中均违反了透明度义务,并且存储位置数据的时间超过了必要期限。用户未被告知充分信息,不了解其信息被保留多长时间以及出于何种目的被进一步处理。这严重妨碍了当事人就自身隐私做出有依据的决定。
副局长Graham Doyle强调,位置数据可能揭示一个人的非常私密的信息——即使这些数据只是间接地与谷歌存储的其他数据相关联。通过移动轨迹可以推断出健康状况、政治信仰、宗教信仰或人际关系等。
“由于谷歌的这些疏忽,许多人根本不知道自己的位置数据被用于影响他们,比如投放广告,或推断他们的兴趣,”Doyle说。“他们因此失去了对个人数据的控制。”
透明度缺失与对信息痕迹的广泛评估相结合,导致集团与用户之间形成结构性失衡。
“谷歌将位置数据保留的时间超过必要期限,进一步加剧了这种控制权的丧失,”他补充道。由于存储时间更长,可以在更长时间跨度内建立更全面的画像,这进一步增加了滥用或安全事件等风险。
除罚款外,DPC还要求谷歌在六个月内使其数据处理完全符合DSGVO。其中包括将位置使用的设置和提示设计得让当事人能够清晰、易懂地了解其数据何时以及出于何种目的被收集和处理。
该决定由数据保护专员Des Hogan、Dale Sunderland和Niamh Sweeney做出。此前,DPC已与欧盟其他监管机构合作,以协调统一行动。这一合作程序旨在确保各成员国的企业面对统一的数据保护规则解释。
该机构宣布将在稍后公布完整裁决。观察人士预计,详细的理由说明将为其他涉及大型在线平台处理位置和使用数据的程序提供重要参考。
此次罚款是近年来布鲁塞尔和各成员国监管机构对谷歌实施的一系列日益增多的制裁中的最新一例——涉及违反竞争规则、广告和数据保护等方面。除反垄断程序外,画像构建和个性化营销等问题也日益成为关注焦点。
这一罚款出台之际,欧盟对科技集团处理用户数据的监管力度正在显著加强。越来越多的监管机构采取高额罚款,即使相关调查早在数年前就已启动。
监管机构希望这些程序能产生威慑效果,促使企业从根本上整改其数据实践。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.