广东
【导读】爱尔兰数据保护委员会对谷歌开出4.03亿欧元罚单
中国基金报记者 忆山
当地时间9月21日，爱尔兰数据保护委员会宣布了对谷歌爱尔兰有限公司（以下简称谷歌）调查的最终裁定，因在处理用户位置数据时违反欧盟《通用数据保护条例》，谷歌被罚款4.03亿欧元（折合人民币约31亿元）。
作为谷歌的主要监管机构，该委员会于2020年2月主动启动本次调查。此前，委员会收到多家欧洲消费者权益组织的投诉，涉及谷歌在部分产品与服务中对位置数据的处理行为。
本次调查范围为《通用数据保护条例》生效之日（2018年5月25日）至2020年2月4日，谷歌在三项特定功能“网页与应用活动记录”“位置记录”“位置精准度”中对位置数据的处理活动。
数据保护专员认定，谷歌在以下方面违反《通用数据保护条例》：
1. 在“网页与应用活动记录”和“位置记录”两项功能中处理位置数据时，未能满足处理行为的合法性与公平性要求；
2. 在“位置精准度”功能处理个人数据方面，无法证明其遵守合法、公平、透明原则，违反《通用数据保护条例》规定的问责义务；
3. 针对上述全部三项功能，未履行信息告知的透明度义务；
4. 在“网页与应用活动记录”和“位置记录”功能中，位置数据留存不合规。
爱尔兰数据保护委员会副专员Graham Doyle指出，位置数据可以大幅提升在线服务的实用性，但同时也会暴露大量个人信息，其中不乏高度私密内容。《通用数据保护条例》要求个人数据的处理活动必须合法、公平、透明。谷歌在此方面存在违规问题，用户可能并不知晓自身位置信息会被用于推送定向广告、推断个人偏好等用途，从而丧失对个人数据的控制权。而对用户位置数据超必要期限留存，进一步加剧了这种控制权的丧失。
最终，爱尔兰数据保护委员会决定，对谷歌处以4.03亿欧元的行政罚款，并责令其在6个月内整改，使数据处理行为符合法规要求。
编辑：张玲
校对：王玥
制作：小茉
审核：陈墨
注：本文封面图由AI生成
版权声明
《中国基金报》对本平台所刊载的原创内容享有著作权，未经授权禁止转载，否则将追究法律责任。
授权转载合作联系人：于先生（电话：0755-82468670）
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
