品牌方舟获悉，近日，谷歌因用户位置数据处理问题，被欧盟监管机构处以4.03亿欧元（约合4.63亿美元）罚款。
当地时间9月21日，爱尔兰数据保护委员会（DPC）宣布最终决定，认定Google Ireland在处理用户位置数据时违反了欧盟《通用数据保护条例》（GDPR）。此次处罚距离欧洲消费者组织首次提出相关投诉已经过去近8年，也是DPC成立以来开出的第四大罚单。
由于谷歌和许多大型科技公司一样，将欧洲总部设在爱尔兰，因此爱尔兰DPC作为主要监管机构，负责在欧盟层面对谷歌的数据保护问题进行监管。此次调查最初于2020年2月启动，起因是多个欧洲消费者权益组织对谷歌处理位置数据的方式提出投诉。
DPC最终认定，谷歌在2018年5月25日GDPR正式适用后至2020年2月4日期间，在“Web & App Activity（网络与应用活动）”“Location History（位置记录）”和“Location Accuracy（位置精度）”三项功能中存在违规行为。
具体来看，DPC认为，谷歌在“网络与应用活动”和“位置记录”功能中处理位置数据时，没有充分满足合法性和公平性要求；在“位置精度”功能上，也未能证明其处理个人数据的方式符合合法、公平和透明原则。
此外，监管机构还指出，谷歌在三项功能中都存在透明度方面的问题，并在“网络与应用活动”和“位置记录”中保留用户位置数据的时间超过必要期限。
DPC表示，由于谷歌在相关数据处理方面存在不足，用户可能并不知道自己的位置数据被用于什么用途，例如影响广告投放或推断个人兴趣。如果位置数据被保存超过必要期限，用户对个人数据的控制权可能进一步受到影响。
位置数据之所以受到监管机构关注，是因为它不仅能够显示一个人在哪里，还可能通过长期的移动轨迹反映出大量个人信息。DPC指出，位置数据既可以提高在线服务的实用性，也可能揭示与个人有关的重要信息，因此GDPR要求企业以合法、公平和透明的方式处理这类数据。
除了4.03亿欧元罚款，DPC还要求谷歌在6个月内让相关数据处理方式完全符合欧盟GDPR要求。DPC表示，目前完整的最终决定文件将在之后公布。
对于此次处罚，谷歌则表示，该案件涉及的是已经过时的历史政策，公司此后已经对相关做法进行了调整。
从2019年开始，谷歌已经大幅改变位置数据处理方式，并推出了更加完善的工具，让用户能够更简单地管理自己的位置数据。目前谷歌已经加强用户控制、推出自动删除机制，并减少对精确位置数据的使用。
这场调查的起点可以追溯到2018年11月。当时，来自捷克、丹麦、希腊、荷兰、挪威、波兰、斯洛文尼亚和瑞典的欧洲消费者组织联合提出投诉。欧洲消费者组织BEUC负责协调这些投诉，认为谷歌当时获取和使用用户位置数据的方式存在问题。
此次4.03亿欧元罚款也是爱尔兰DPC针对大型科技公司的又一次重大处罚。目前，谷歌还面临DPC的另外3项调查，而且这些调查均已进入较为深入的阶段。其中一项调查于2024年9月启动，涉及谷歌在开发人工智能模型时使用欧洲个人数据的问题，重点调查谷歌是否需要在处理这些个人数据之前进行数据保护影响评估。
DPC历史上金额最高的罚款则是在2023年开给Facebook母公司Meta的一笔12亿欧元罚款，涉及将用户数据传输至美国。因此，此次谷歌4.03亿欧元罚款虽然不是DPC最高金额的处罚，但仍属于该机构历史上规模最大的处罚之一。
作者✎ Summer/品牌方舟
声明：此文章版权归品牌方舟所有，未经允许不得转载，如需授权请联系：amz123happy
