A napokban a francia adatvédelmi hivatal a GDPR megsértése miatt úgy határozott, hogy megbünteti a Google-t. A keresőóriás több ponton is vétett a tavaly életbe lépett törvénnyel szemben, és ezzel nagyon sok felhasználót károsíthatott meg a hatóságok álláspontja szerint, ezért határozott úgy a CNIL, hogy a vállalatnak fizetnie kell, méghozzá nem is csekély összeget.
A Google-re az érintett adatvédelmi hivatal 50 millió eurós bírságot rótt ki, ami azért extrán érdekes, mert korábban még ekkora összegre egyetlen európai szervezet, technológiai vállalatot sem büntettek a GDPR miatt.
A francia CNIL kettő kiemelt pontban találta vétkesnek a céget. Az egyik dolog, hogy a vizsgálatok szerint nem nyújt elegendő információt az adatvédelmi irányelvekkel kapcsolatosan, és nem tájékoztatja az embereket megfelelően arról sem, miként tudják kezelni a felhasznált adataikat. Az elérhető dokumentumokat pedig nehezen lehet megérteni és áttekinteni is. A másik kifogásolt gyakorlat pedig a szerződések elfogadásával, valamint a személyre szabott reklámokkal kapcsolatos. Amikor valaki egy új fiókot hoz létre, és kipipálja, hogy elfogadja a felhasználási feltételeket, akkor a rendszer automatikusan jóváhagyja azt a pontot is, ami a célzott reklámok létrehozásával kapcsolatos adatgyűjtéssel kapcsolatos, ez pedig egyértelműen szembe megy az európai általános adatvédelmi rendelettel. Ráaádásul erről csak akkor szerezhet tudomást az ember, ha megnyitja a „További lehetőségek” szekciót. A Google-nek gondoskodnia kell arról, hogy mindenbe külön-külön egyezhessen bele a felhasználó.
A CNIL szerint a jogsértések még mindig fennállnak, ez pedig azért lehet érdekes a továbbiakban, mert a GDPR lehetőséget nyújt arra, hogy egy bírságot több alkalommal is kiszabjanak, ha az érintett vállalat nem tesz a törvény betartása érdekében. Ugyanakkor a Google már jelezte, hogy nagyon sajnálják az eseteket, és elkötelezettek az iránt, hogy a törvényeknek megfelelően tájékoztassák a felhasználóikat, és minden opciót megfelelően biztosítsanak a számukra. A vállalat szakemberei állítólag már tanulmányozzák a CNIL jelentését, és valószínűleg gondoskodni fognak arról, hogy a jövőben a keresőóriás elkerülje a jogsértéseket.
A mostaninál egyébként sokkal nagyobb büntetést is ki lehet szabni olyan vállalatokra, akik nem tartják be a GDPR-t. A törvény szerint akár a teljes éves árbevétel 4 százalékával megegyező összegű is lehet egy ilyen bírság, szóval akár azt is lehetne mondani, hogy olcsón megúszta a Google. (A cég csak a harmadik negyedévben 33,7 milliárd dolláros bevételt ért el, szóval önmagában ennek a négy százaléka meghaladta volna az 1 milliárd eurós összeget.) Viszont nem kizárt, hogy további büntetések elé néz a vállalat, ugyanis fogyasztói csoportok összesen hét országban nyújtottak be ellene keresetet a GDPR megsértése miatt.
Egyébként korábban már több esetben is büntettek az új adatvédelmi törvény miatt, de az aktuálisnál lényegesen kisebb tételek merültek fel eddig. Egy portugál kórházat 400 ezer eurós bírsággal sújtottak a betegek adatainak nem megfelelő felhasználása miatt. A német Knuddels.de a jelszavakat tárolta szabálytalanul, ezért 20 ezer eurót kellett fizetnie. Ausztriában pedig egy helyi üzlet kamerája a nyílt utcát figyelte meg, és ezért jelentették fel, aminek 4800 eurós büntetés lett a vége. Ezek alapján jól látszik, meglehetősen változatos esetekben szankcionálják a hatóságok a GDPR figyelmen kívül hagyását.
