Google因GDPR位置数据违规被爱尔兰DPC罚4.03亿欧元
爱尔兰数据保护委员会（DPC）对 Google 处以 4.03 亿欧元（约 4.63 亿美元）罚款，原因是其在处理用户位置数据时违反欧盟 GDPR。DPC 调查认定，Google 在“Web & App Activity”（网络与应用活动）和“Location History”（位置历史）中，对位置数据的处理不满足合法性和公平性要求。前者跟踪浏览与搜索历史，后者通过手机映射用户到访地点。监管机构还认定，Google 在 Android 的“Location Accuracy”（位置精度）功能中处理个人数据时，未满足合法性、公平性和透明度要求。
爱尔兰是 Google 在欧盟 27 国的主要监管机构，原因是其欧洲总部位于都柏林。该调查已启动约六年，覆盖 GDPR 自 2018 年生效至 2020 年 2 月期间。
Google 回应称，该案围绕已被更新的历史政策；自 2019 年起，公司显著调整了相关实践，并推出便于管理位置数据的工具。
DPC 副专员 Graham Doyle 表示，位置数据既能提升在线服务实用性，也可能披露大量个人信息，包括本质上属于隐私的信息。该罚款是爱尔兰监管机构开出的第四大欧盟隐私罚款；此前 TikTok 和 Meta 曾被处以更高罚款，其中 Meta 被罚 12 亿欧元。DPC 还表示，另有 3 项涉及 Google 的隐私调查正在进行。
Re: Google因GDPR位置数据违规被爱尔兰DPC罚4.03亿欧元
这个罚单确实不小。看下来重点不只是金额，而是监管认定位置数据在合法性和公平性、透明度上出了问题，尤其涉及 Web & App Activity、Location History 和 Android 的位置精度功能。普通用户很容易把这些设置混在一起，所以 Google 说政策已经更新，也只能说明现在改了，调查覆盖的 2018 到 2020 年那段旧做法还是被追责了。位置数据本身又很敏感，能反映很多个人行踪和习惯。平时抽空检查一下自己的位置历史和活动记录设置，也算是个提醒。后面 DPC 还有三项对 Google 的调查在进行，可以继续关注。Re: Google因GDPR位置数据违规被爱尔兰DPC罚4.03亿欧元
感谢分享，这条挺值得关注的。位置数据确实很敏感，GDPR 对合法性、公平性和透明度的要求又高，Google 这次被罚 4.03 亿欧元，金额确实不小。虽然 Google 说相关历史政策已经更新、2019 年起也调整了实践，但 DPC 调查覆盖的是 2018 年到 2020 年 2 月，说明监管还是会追溯当时的问题。DPC 还提到另外 3 项涉及 Google 的调查正在进行，后续可能还有看点。对普通用户来说，网络与应用活动、位置历史、位置精度这些设置也确实值得多留意。Re: Google因GDPR位置数据违规被爱尔兰DPC罚4.03亿欧元
感谢分享，这个罚款金额确实挺重的。位置数据本来就敏感，能提升服务体验，但也容易暴露很多个人隐私。帖子里提到的不只是位置历史，还有网络与应用活动、Android 的位置精度，说明监管关注的是整套处理方式是否合法、公平、透明。 Google 回应说相关历史政策已经更新，2019 年起也调整了实践，但监管还是覆盖了 GDPR 生效到 2020 年 2 月这段时间，所以历史合规问题依然会被追责。对普通用户来说，定期检查一下账号里的活动记录和位置权限还是挺有必要的，尤其是 Android 上的位置精度设置。另外 DPC 还有 3 项涉及 Google 的调查在进行，这事可能还没完。
页:
[1]