Az Európai Unió folyamatosan próbálja rendszabályozni a technológiai cégeket, és emiatt rendszeresen zajlanak a cégekkel szemben vizsgálatok és bírósági eljárások. Ezúttal arról számolhatunk be, hogy egy olyan ügyet sikerült lezárni, ami 2020-ban indult, és még a GDPR megsértése volt a középpontjában.
Az ír adatvédelmi hatóság 403 millió eurós bírságot szabott ki az Alphabet tulajdonában lévő Google-re, miután bizonyítást nyert, hogy a vállalat visszaélt a felhasználói információkkal, nem felelt meg a GDPR-ban vállaltaknak.
Nem ez az első eset – és valószínűleg nem is az utolsó –, hogy a Google-t a Európai Unió általános adatvédelmi rendeletének megsértése miatt vizsgálják és büntetik. A mostani ügy még 2020-ban indult, és a végső ítélet szerint a keresőóriás 2018 és 2020 között több szempontból is jogszerűtlenül kezelte a felhasználói adatok egy részét.
A vizsgálatok során arra jutottak a szakemberek, hogy a vállalat az “Internetes és alkalmazástevékenységek” és a “Helyelőzmények” funkciók esetében is szabályellenesen kezelte a helyadatokat, sérült azok jogszerűsége és méltányossága. Ezen felül a “Helymeghatározás pontossága” tekintetében képtelen volt megfelelően igazolni, hogy teljesíti a vonatkozó előírásokat. A Google mulasztások sorát követte el a felhasználók tájékoztatása során is, a különböző funkciók működéséről nem adott megfelelő leírást.
„A Google mulasztásainak következtében az érintettek nem feltétlenül voltak tisztában azzal, hogy a tartózkodási helyüket például hirdetésekkel való befolyásolásra vagy érdeklődési körük megállapítására használták fel, és így elveszíthették a kontrollt ezen személyes adataik felett” – nyilatkozta Graham Doyle, az ügyben eljáró ír adatvédelmi hatóság illetékes biztosa.
A szakember elmondása alapján igyekeztek minél nagyobb hangsúlyt helyezni az eljárás során arra, hogy a Google megszüntesse a szabályellenes gyakorlatainak sorát, mivel véleményük szerint a helyadat az egyik legérzékenyebb személyes adat. Noha a büntetés csak most született meg, de már évekkel ezelőtt elérték, hogy a vállalat megváltoztassa a GDPR-ellenes adatkezelési gyakorlatait.
A Google természetesen vitatta a bűnösségét, de elmondta, hogy a problémás funkciók mostanra sokat változtak, már megfelelnek az Európai Unió és az ír adatvédelmi felügyelet elvárásainak is. A cég szóvivője hangsúlyozta, hogy az ügy még korábbi adatkezelési irányelvekre vonatkozik, és hogy a vállalat 2019 óta új eszközöket vezetett be, valamint jelentősen továbbfejlesztette a helyadatok kezelésére vonatkozó gyakorlatát.
Ma már lehetővé teszi a felhasználók számára a Google, hogy a személyes adataikat folyamatosan, automatikusan töröljék, továbbá az adatok egy jelentős részét már kizárólag közvetlenül az eszközön tárolják. Ezeken felül pedig szigorúbban szabályozzák, hogy az adatokat – beleértve a helyadatokat is – hogyan használhatják fel hirdetési célokra. Időközben már azt is megoldották a fejlesztők, hogy a készülékek helyzetének meghatározására legyen kisebb pontosság, így már lehetetlen a nyomkövetés.
