کمیسیون حفاظت از داده ایرلند (DPC) که نهاد ناظر اصلی گوگل در اتحادیه اروپا محسوب می‌شود، تحقیقات خود را در پی شکایت چندین گروه اروپایی مدافع حقوق مصرف‌کننده، از جمله سازمان اروپایی مصرف‌کنندگان (BEUC)، در فوریه ۲۰۲۰ آغاز کرد.

این تحقیقات، شیوه عملکرد سه قابلیت «فعالیت وب و برنامه‌ها» (Web & App Activity)، «تاریخچه موقعیت مکانی» (Location History) و «دقت موقعیت مکانی» (Location Accuracy) را در بازه زمانی ۲۵ مه ۲۰۱۸ تا ۴ فوریه ۲۰۲۰ بررسی کرد؛ بازه‌ای که از زمان لازم‌الاجرا شدن مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) آغاز می‌شود.

نقض مقررات حفاظت از داده‌ها

DPC اعلام کرد گوگل در چندین زمینه، الزامات مقررات عمومی حفاظت از داده‌ها را نقض کرده است.

بر اساس یافته‌های این نهاد، گوگل در قابلیت‌های Web & App Activity و Location History، داده‌های مکانی کاربران را به شکلی قانونی و منصفانه پردازش نکرده است. همچنین این شرکت در مورد قابلیت Location Accuracy نتوانسته پایبندی خود به اصول قانونی بودن، انصاف و شفافیت را نشان دهد.

نهاد ناظر ایرلندی همچنین تشخیص داد که گوگل در هر سه قابلیت، الزامات مربوط به شفافیت را رعایت نکرده و داده‌های مکانی کاربران را برای مدتی طولانی‌تر از حد لازم نگهداری کرده است.

گراهام دویل، معاون کمیسر حفاظت از داده ایرلند، گفت داده‌های مکانی حتی در صورتی که به شکل غیرمستقیم با سایر اطلاعات در اختیار گوگل ترکیب شوند، می‌توانند اطلاعات بسیار شخصی درباره افراد آشکار کنند.

او همچنین تأکید کرد نگهداری داده‌های مکانی کاربران برای مدتی طولانی‌تر از حد لازم، این از دست رفتن کنترل را تشدید کرده است.

مهلت ۶ ماهه برای اصلاح رویه‌ها

همزمان با اعمال جریمه ۴۰۳ میلیون یورویی، DPC به گوگل دستور داده است رویه‌های پردازش داده‌های خود را ظرف شش ماه با مقررات مربوطه منطبق کند.

این تصمیم از سوی کمیسرهای حفاظت از داده، دس هوگان، دیل ساندرلند و نیام سونی اتخاذ شده و نتیجه همکاری با نهادهای ناظر همتای آنها در سراسر اتحادیه اروپا است.

این تصمیم در شرایطی صادر شده است که بررسی نحوه برخورد شرکت‌های بزرگ فناوری با داده‌های کاربران در اروپا تشدید شده و نهادهای ناظر بیش از گذشته آماده‌اند حتی سال‌ها پس از آغاز تحقیقات، جریمه‌های سنگین صادر کنند.

انتهای پیام