Az ír Adatvédelmi Bizottság (DPC) – amely a technológiai óriáscég európai központja miatt felelős a Google uniós szintű felügyeletéért – mintegy 403 millió eurós büntetést szabott ki a vállalatra.
A vizsgálat megállapítása alapján a Google 2018 májusa és 2020 februára között megsértette az uniós általános adatvédelmi rendeletet a webes, valamint az alkalmazásokon belüli tevékenységek, illetve a helyelőzmények során gyűjtött adatok kezelésének tisztességessége és törvényessége terén.
A Google-nak fél éve van a helyreállításra
Graham Doyle, a DPC elnökhelyettese hangsúlyozta, hogy a Google mulasztásai miatt a felhasználók nem is lehettek tisztában azzal, hogy tartózkodási helyük adatait például reklámok célzására vagy érdeklődési körük feltérképezésére használják. A helyadatok a szükségesnél hosszabb ideig történő megőrzése ráadásul tovább súlyosbította a kontroll elvesztését.
A Google a döntésre reagálva közölte, hogy az ügy olyan múltbeli irányelvekre összpontosít, amelyeket azóta már frissítettek. A vállalat állítása szerint 2019 óta jelentősen továbbfejlesztették gyakorlatukat, és olyan robusztus eszközöket vezettek be, amelyek egyszerűbbé teszik a helyadatok kezelését.
Az ügy hátterében az áll, hogy 2018 novemberében a DPC koordinált panaszokat kapott európai fogyasztói szervezetektől Csehország, Dánia, Görögország, Hollandia, Norvégia, Lengyelország, Szlovénia és Svédország területéről. Az európai fogyasztói szervezet, a BEUC, amely összefogta a csoportokat, fontos döntésnek nevezte a határozatot csaknem nyolc évvel azután, hogy a panaszokat benyújtották a Google ellen.
