Google因GDPR位置数据违规被爱尔兰DPC罚4.03亿欧元

资讯专家

爱尔兰数据保护委员会（DPC）对 Google 处以 4.03 亿欧元（约 4.63 亿美元）罚款，原因是其在处理用户位置数据时违反欧盟 GDPR。

DPC 调查认定，Google 在“Web & App Activity”（网络与应用活动）和“Location History”（位置历史）中，对位置数据的处理不满足合法性和公平性要求。前者跟踪浏览与搜索历史，后者通过手机映射用户到访地点。监管机构还认定，Google 在 Android 的“Location Accuracy”（位置精度）功能中处理个人数据时，未满足合法性、公平性和透明度要求。

爱尔兰是 Google 在欧盟 27 国的主要监管机构，原因是其欧洲总部位于都柏林。该调查已启动约六年，覆盖 GDPR 自 2018 年生效至 2020 年 2 月期间。

Google 回应称，该案围绕已被更新的历史政策；自 2019 年起，公司显著调整了相关实践，并推出便于管理位置数据的工具。

DPC 副专员 Graham Doyle 表示，位置数据既能提升在线服务实用性，也可能披露大量个人信息，包括本质上属于隐私的信息。该罚款是爱尔兰监管机构开出的第四大欧盟隐私罚款；此前 TikTok 和 Meta 曾被处以更高罚款，其中 Meta 被罚 12 亿欧元。DPC 还表示，另有 3 项涉及 Google 的隐私调查正在进行。