Iirimaa andmekaitseinspektsioon määras Google'ile 403 miljoni eurose trahvi

Iirimaa andmekaitseinspektsioon (DPC) karistas Google'it 403 miljoni euro suuruse trahviga seoses kasutajate asukohaandmete väärkäitlemisega aastatel 2018-2020. Ameti hinnangul rikkus tehnoloogiahiid Euroopa Liidu andmekaitse üldmääruse (GDPR) nõudeid, olles andmeid töödelnud läbipaistmatul viisil.

Iirimaa andmekaitseinspektsioon (Data Protection Commission, DPC) määras Google'ile 403 miljoni eurose trahvi. Karistus järgneb kuus aastat kestnud juurdlusele, mis uuris ettevõtte asukohaandmete töötlemise tavasid ajavahemikul 25. maist 2018 kuni 4. veebruarini 2020.

Juurdlus keskendus kolmele Google'i funktsioonile: „Web & App Activity“, „Location History“ ja „Location Accuracy“. DPC asevolinik Graham Doyle märkis, et ettevõtte tegevus ei vastanud Euroopa Liidu andmekaitse üldmääruse (GDPR) nõuetele, mis nõuavad andmetöötluselt õiguspärasust ja läbipaistvust.

«GDPR tagab isikuandmetele kõrgetasemelise kaitse kogu Euroopa Majanduspiirkonnas ning nõuab, et andmete töötlemine oleks õiguspärane, õiglane ja läbipaistev,» selgitas Graham Doyle. Tema sõnul said kasutajad Google'i puuduliku teavitustöö tõttu kahju, kuna nad ei pruukinud olla teadlikud, et nende asukohaandmeid kasutatakse näiteks reklaamide sihtimiseks või huvide väljaselgitamiseks.

DPC hinnangul oli asukohaandmete säilitamine kauem kui vajalik kasutajate kontrolli andmete üle vähendanud. Google'ile anti kuus kuud aega, et viia oma andmetöötlusprotsessid täielikku vastavusse kehtivate eeskirjadega.

Google'i esindajad teatasid, et vaidlusalune juhtum puudutab varasemaid poliitikaid, mida on vahepeal uuendatud. Ettevõte on alates 2019. aastast kasutusele võtnud uusi tööriistu, sealhulgas võimaluse andmeid automaatselt kustutada 3, 18 või 36 kuu järel. Samuti on kasutajatele antud võimalus personaliseeritud reklaamid täielikult välja lülitada.