字号 ·· | 护眼
卫报

谷歌因使用位置数据被爱尔兰监管机构罚款逾4亿欧元

谷歌因处理用户位置数据的方式被处以超过4亿欧元(约合3.45亿英镑)的罚款。

此次罚款由爱尔兰数据保护委员会(DPC)做出,此前多个欧洲消费者组织投诉称,谷歌一直在追踪用户的每一个行踪。

与位置相关的广告对于度假者来说并不陌生,但七个欧洲消费者组织投诉称,不当使用位置数据也可能导致隐私泄露。挪威消费者委员会的研究表明,位置数据可以揭示宗教信仰(通过追踪礼拜场所)、政治倾向(例如获知用户参加了示威活动)、健康状况(如果用户去了医院)以及性取向(如果他们去了特定的酒吧)等细节。

DPC在六年前启动了这项调查,旨在查明谷歌使用位置数据是否有合法的法律依据。

调查发现,谷歌用户可能并未意识到他们的位置被用于投放广告,或被用于收集有关其健康状况和兴趣的详细信息。

DPC副专员格雷厄姆·多伊尔(Graham Doyle)表示:“位置数据是一种通过位置追踪进行处理的个人数据,其中包括谷歌收集或处理的数据。这些数据本身或与其他信息结合,可以推断出个人的位置。”

多伊尔补充道:“位置数据既能给个人带来好处,也可能造成伤害。”

“它可以在很大程度上增强在线服务的实用性,但同时也可能泄露大量有关个人的信息,包括那些本质上属于隐私的信息。”

欧洲消费者组织基于挪威消费者委员会(Forbrukerrådet)的研究提出了投诉,该研究声称谷歌使用了“各种手段”来确保用户开启位置记录以及网络和应用活动记录功能。

数据保护委员会(DPC)的调查涵盖了2018年5月25日至2020年2月4日期间用户的“网络和应用程序活动”、“位置记录”以及“位置信息的准确性”。

该委员会对谷歌处以4.03亿欧元的罚款,并要求其在六个月内确保其数据处理行为符合欧盟的通用数据保护条例(GDPR)的规定。

这是爱尔兰数据监管机构开出的第四大罚单;该机构负责监管所有在欧洲设有总部的美国科技巨头。

此前,该机构曾对Meta处以12亿欧元的罚款,对TikTok处以5.3亿欧元的罚款,对Instagram(同样隶属于Meta)处以4.05亿欧元的罚款。

多伊尔表示:“GDPR为整个欧洲经济区(EEA)内的个人数据提供了高度保护,规定个人数据的处理必须合法、公平且透明地进行。

由于谷歌在这些方面的违规行为,用户可能并未意识到自己的位置信息被用于广告推送或兴趣分析等目的,从而失去了对自己个人数据的控制权;而谷歌过度保留用户位置数据的行为进一步加剧了这种失控状况。”

目前还有另外三项针对谷歌的、处于高级阶段的法定调查正在进行中。