גוגל מסתבכת: הפרה את התקנות - ותשלם קנס אסטרונומי

היסטוריית המיקומים של גוגל אולי עוזרת למשתמשים למצוא את הדרך הביתה, אבל באיחוד האירופי החליטו שהמחיר על השירות הזה כבד מדי לפרטיות. נציבות הגנת המידע של אירלנד (DPC) הנחיתה מכה פיננסית כבדה על ענקית הטכנולוגיה בדמות קנס ענק של 403 מיליון יורו (כ-463 מיליון דולר), בעקבות הפרה בוטה של תקנות ה-GDPR. מעבר לסכום האסטרונומי, החברה נדרשת לבצע התאמות עומק באופן שבו היא מעבדת נתוני מיקום בתוך שישה חודשים בלבד.

המוקדים שבמרכז הסערה

החקירה, שנפתחה בעקבות תלונות של ארגוני צרכנות, התמקדה בפרקטיקות שנהגו בין שנת 2018 לפברואר 2020. הרגולטור האירופי מצא שגוגל נכשלה בעמידה בעקרונות החוקיות, ההוגנות והשקיפות בשלוש זירות מפתח במערכת האקולוגית שלה.

1. Web & App Activity: ניהול הפעילות של המשתמשים בשירותי גוגל השונים.

2. Location History: ציר הזמן האופציונלי שמתעד כל פינה שבה שהו בעלי המכשירים הניידים.

3. Location Accuracy: מנגנון השיפור של מערכת ההפעלה אנדרואידשנועד לדייק את האיטור מעבר לטכנולוגיית ה-GPS הסטנדרטית.

לפי נציגי הרגולטור, נתוני מיקום הם נכס רגיש במיוחד; הם אמנם משפרים דרמטית את חוויית השירותים הדיגיטליים, אך בה בעת חושפים פרטים אינטימיים ביותר על אורחות חייו של האדם המחזיק במכשיר. "נתוני מיקום יכולים להביא תועלת רבה ליחידים, אך הם מסוגלים גם לחשוף כמות עצומה של מידע רגיש ואינהרנטי-פרטי", הבהיר סגן נציב ה-DPC, גרהאם דויל.

תגובת גוגל והעתיד באירופה

מנגד, בגוגל מיהרו לצמצם נזקים והבהירו כי המקרה המדובר נשען על מדיניות ישנה שכבר עברה מתיחת פנים דרסטית. מטעם החברה נמסר כי מאז 2019 היא שינתה באופן משמעותי את ההתנהלות שלה והציגה כלים רובסטים שנועדו לפשט את השליטה של משתמשים בנתוני המיקום שלהם.

עם זאת, הקנס הנוכחי - המדורג רביעי בגודלו מבין העיצומים שהטיל הרגולטור האירי עד כה (רחוק מאחורי קנס הענק של 1.2 מיליארד יורו שספגה מטא) - מוכיח שהלחץ הרגולטורי לא נחלש. ה-DPC מציין כי שלוש חקירות נוספות המכוונות ישירות אל ענקית החיפוש עדיין מתנהלות במרץ ונמצאות בשלבים מתקדמים.