都柏林,9月21日:作为负责监管大多数大型互联网公司数据隐私的欧盟主要机构,爱尔兰数据保护委员会(DPC)对谷歌(Alphabet旗下公司)处以4.03亿欧元(约合4.63亿美元)的罚款。此次罚款是基于对谷歌位置数据处理方式的调查结果;谷歌表示其相关政策已在调查后进行了更新。
爱尔兰数据保护委员会周一表示,从2018年到2020年,谷歌通过其“网络与应用活动”(Web & App Activity)、“位置历史记录”(Location History)以及“位置精度”(Location Accuracy)这三个功能,违反了欧盟的《通用数据保护条例》(General Data Protection Regulation)。
谷歌的一位发言人表示,该案件涉及的是谷歌过去的数据处理政策;自2019年以来,谷歌已推出了新的工具,并大幅改进了其位置数据管理方式。
尽管谷歌目前还面临三项正在进行的法定调查(这些调查已进入后期阶段),但监管机构仍要求谷歌在六个月内将其位置数据处理方式调整至合规状态。
这是自2018年《通用数据保护条例》生效以来,爱尔兰数据保护委员会针对美国大型科技公司开出的第四笔高额罚款(总罚款金额已超过40亿欧元)。由于这些公司的欧盟业务总部设在爱尔兰,因此该委员会成为负责监管这些公司的欧盟主要机构。
爱尔兰数据保护委员会副主席格雷厄姆·多伊尔(Graham Doyle)在一份声明中表示:“由于谷歌的违规行为,用户可能并未意识到自己的位置信息被用于广告推送或兴趣分析等目的,从而失去了对自己个人数据的控制权。”
2020年,爱尔兰数据保护委员会在收到包括泛欧消费者组织BEUC在内的多个欧洲消费者权益组织的投诉后,正式启动了这项调查。
这些违规行为涉及谷歌在“Web & App Activity”(该功能用于处理用户在使用谷歌服务时的相关数据)以及“Location History”(用于通过移动设备记录用户位置的数据)这两个设置中处理位置数据的合法性和公平性问题。
谷歌表示,自调查期间以来,该公司已进行了多项更新:用户现在可以随时自动删除自己的个人数据;系统允许将时间线数据直接存储在用户的设备上;同时,用户也可以自行管理包括位置信息在内的数据被用于广告投放的方式。
谷歌还补充称:当用户在谷歌上进行搜索时,系统只会记录用户所在的大致位置区域,而不会记录用户的精确设备位置。