Evropska unija skuša nenehno regulirati tehnološka podjetja, zato proti njim redno potekajo preiskave in sodni postopki. Tokrat lahko poročamo, da so uspeli zaključiti zadevo, ki se je začela leta 2020 in je bila v središču še s kršitvijo GDPR.
Irski organ za varstvo podatkov je družbi Google, ki je v lasti Alphabeta, izrekel 403 milijone evrov globe, potem ko se je izkazalo, da je podjetje zlorabljalo podatke uporabnikov in ni izpolnilo svojih zavez iz GDPR.
To ni prvi primer – in verjetno tudi ne zadnji –, da proti Googlu zaradi kršitve splošne uredbe Evropske unije o varstvu podatkov potekajo preiskave in se izrekajo kazni. Zdajšnja zadeva se je začela še leta 2020, po dokončni razsodbi pa je iskalniški velikan med letoma 2018 in 2020 z več vidikov nezakonito obdeloval del podatkov uporabnikov.
Strokovnjaki so med preiskavami ugotovili, da je podjetje podatke o lokaciji nepravilno obdelovalo tako pri funkcijah »Dejavnost v spletu in aplikacijah« kot »Zgodovina lokacij«, s čimer sta bili okrnjeni njihova zakonitost in poštenost. Poleg tega pri funkciji »Natančnost določanja lokacije« ni znalo ustrezno dokazati, da izpolnjuje zadevne predpise. Google je naredil vrsto napak tudi pri obveščanju uporabnikov, saj o delovanju različnih funkcij ni podal ustreznega opisa.
»Zaradi Googlovih opustitev se prizadeti posamezniki niso nujno zavedali, da se je njihova lokacija uporabljala na primer za vplivanje z oglasi ali za določanje njihovih interesov, in so tako lahko izgubili nadzor nad temi osebnimi podatki,« je izjavil Graham Doyle, pristojni komisar irskega organa za varstvo podatkov, ki je vodil zadevo.
Po besedah strokovnjaka so se med postopkom trudili čim bolj poudariti, da mora Google odpraviti vrsto nezakonitih praks, saj je po njihovem mnenju lokacija eden najobčutljivejših osebnih podatkov. Čeprav je kazen izrečena šele zdaj, so že pred leti dosegli, da je podjetje spremenilo svoje prakse obdelave podatkov, ki so bile v nasprotju z GDPR.
Google je seveda izpodbijal svojo krivdo, vendar je povedal, da so se problematične funkcije do zdaj precej spremenile in da ustrezajo pričakovanjem Evropske unije in irskega nadzornega organa. Tiskovni predstavnik podjetja je poudaril, da se zadeva nanaša še na prejšnje smernice o obdelavi podatkov ter da je podjetje od leta 2019 uvedlo nova orodja in občutno izboljšalo prakse obdelave podatkov o lokaciji.
Google danes uporabnikom omogoča, da svoje osebne podatke stalno in samodejno brišejo, velik del podatkov pa se shranjuje izključno neposredno v napravi. Poleg tega strožje urejajo, kako se lahko podatki – vključno s podatki o lokaciji – uporabljajo v oglaševalske namene. Razvijalci so medtem rešili tudi to, da je natančnost določanja položaja naprav manjša, zato sledenje ni več mogoče.
