Google глобен с 403 млн. евро за данни за локация

Ирландската Комисия за защита на данните (DPC) глоби Google Ireland с общо 403 млн. евро заради начина, по който компанията е събирала и пазила данни за местоположението на потребителите си. Решението беше обявено на 21 септември 2026 г. и слага край на проверка, започнала още през февруари 2020 г. Освен глобата Google получава и заповед да приведе обработката на тези данни в съответствие с GDPR в шестмесечен срок, съобщава официалното изявление на DPC.

Сумата е четвъртата по големина, която ирландският регулатор налага, откакто GDPR влезе в сила през 2018 г. DPC е водещ надзорен орган за Google в Европейския съюз, тъй като европейската централа на компанията е в Дъблин — затова решението важи за целия ЕС, а не само за Ирландия.

Кои три функции са проверени

Проверката обхваща периода от 25 май 2018 г. до 4 февруари 2020 г. и се съсредоточава върху три конкретни настройки в акаунта:

• Web & App Activity — активността в услугите на Google, която включва и данни за локация;
• Location History — хронологията на местоположенията на устройствата, на които сте влезли в акаунта си;
• Location Accuracy — функцията на Android, която определя позицията по-точно, отколкото само по данните от GPS модула — чрез Wi-Fi мрежи и мобилни клетки.

За първите две DPC установява нарушения на законосъобразността и добросъвестността на обработката, както и прекомерно дълго съхранение на данните. За Location Accuracy регулаторът не е успял да провери дали обработката е законна, добросъвестна и прозрачна — т.е. нарушение на задълженията за отчетност. Липсата на прозрачност е констатирана и при трите функции.

Защо това има значение

Ключовият аргумент на регулатора не е самото събиране на локация, а че хората не са разбирали за какво се ползва. Заместник-комисарят Греъм Дойл обяснява, че потребителите „е можело да не знаят, че местоположението им се използва например за да бъдат повлияни с реклами или за да се изведат интересите им, и да загубят контрол над личните си данни“. Според The Record Дойл добавя, че данните за локация могат да разкрият значително количество информация за човека, включително такава, която по същността си е лична.

Прекаленото дълго съхранение задълбочава проблема: колкото по-дълго седи записът, толкова по-подробна става картата на ежедневието ви — дом, работа, лекари, места за срещи.

Проверката не е започнала по инициатива на потребители, а след жалби от европейски потребителски организации, включително BEUC, подадени през ноември 2018 г. От жалбата до решението минаха близо осем години — показателно за темпото, с което големите GDPR казуси се движат в Ирландия.

Какво казва Google

Компанията реагира сдържано. Според The Hacker News Google подчертава, че случаят се върти около „исторически политики, които оттогава са актуализирани“, и изброява промените, направени след 2019 г.:

• май 2019 г. — въведени контроли за автоматично изтриване на данни;
• юни 2020 г. — автоматичното изтриване след 18 месеца става стандарт за новите акаунти;
• декември 2023 г. — Timeline данните се преместват локално на устройството, а стандартният срок за нови потребители на Location History пада до 3 месеца.

Снимка: Google

Глобата още не се плаща

Важен детайл, който лесно се изпуска: сумата не е дължима веднага. Както отбелязва BleepingComputer, глобата става дължима едва след потвърждение от съда — ако няма обжалване, DPC подава заявление до Circuit Court, — а Google има 28 дни от получаването на официалното уведомление, за да обжалва пред High Court (за глоби над 75 000 евро жалбата се гледа там). Шестмесечният срок за привеждане в съответствие също тече от формалното уведомление, не от прессъобщението.

Ако компанията обжалва, казусът може да се проточи с години — сценарий, който вече видяхме и при други дела срещу тех гигантите, включително антитръстовия иск за уговорка между AI компаниите.

Заключение

403 млн. евро са ударна сума на хартия, но за Google са част от разходите за правене на бизнес. По-съществени са заповедите: ако решението издържи в съда, компанията ще трябва да докаже с документи как точно обработва локацията във всяка от трите функции — а това е задължение, което трудно се изпълнява с козметични промени в текста на политиката за поверителност.

За вас практическата част остава същата, независимо от съда. Проверете в myactivity.google.com кои от Web & App Activity и Location History са включени, какъв срок за автоматично изтриване имате (по-старите акаунти често още са на 18 или 36 месеца) и дали Timeline ви се пази локално. Поверителността все по-често се превръща и в хардуерна тема — вижте екрана за поверителност на Xiaomi 18 Pro — но настройките в акаунта остават най-бързият лост, който е във вашите ръце.