谷歌又在欧洲收到了一张巨额罚单。
当地时间9月21日，爱尔兰数据保护委员会公布裁决，对谷歌处以4.03亿欧元(约合人民币31亿元)罚款，认定其在处理用户位置数据时，违反欧盟《一般数据保护条例》。
此次处罚源于一项持续六年的位置数据调查。
该调查主要针对谷歌2018年5月至2020年2月期间的位置数据处理行为，涉及“网络与应用活动”“位置记录”和“位置精确度”三项功能。
爱尔兰数据保护委员会认定，谷歌对用户定位数据保护不足，相关位置信息可能被用于广告投放、推断用户偏好，违反《一般数据保护条例》有关合法、公平、透明等原则的规定。除罚款外，该委员会还要求谷歌在6个月内完成合规整改。
为什么位置数据如此重要？
和普通网页浏览记录相比，位置数据的敏感度更高、信息维度更加具体。
长期积累的位置轨迹，可以反映用户经常前往哪些地方、在何处停留以及日常出行习惯。一旦与搜索记录、浏览行为等其他信息叠加，还可能进一步推断用户的兴趣偏好与生活特征。
需要明确的是，这张罚单针对的并非谷歌现行全部位置数据处理机制，而主要针对2018年至2020年初的历史产品规则。
对此，谷歌发言人回应称，案件指向的是历史政策。自2019年起，谷歌已经大幅调整相关做法，推出更完善的用户数据管理工具，包括设置位置数据自动删除周期（883436）、优化精确定位信息存储规则等。谷歌同时表示，计划就本次处罚提起上诉。
欧洲监管发生了什么变化？
值得注意的是，这并不是谷歌近期第一次在欧洲收到巨额罚单。
就在两个月前的7月23日，欧盟委员会依据《数字市场法》，对谷歌合计开出8.9亿欧元罚单：其中4.6亿欧元涉及谷歌搜索业务对自家服务的优待，另外4.3亿欧元针对Google Play限制开发者引导用户前往其他购买渠道。
加上此次4.03亿欧元罚款，短短两个月内，谷歌在欧洲接连被处罚，罚金总额已经达到12.93亿欧元。
综合来看，这些罚单显示出，欧洲对大型科技平台的监管逻辑正在发生变化：
监管不再只聚焦“是否违规收集数据”，而是进一步追问数据收集的目的、使用方式、存储周期（883436），以及用户是否充分知情。
监管边界也从传统反垄断、基础隐私保护，延伸至平台竞争、广告投放、算法运用与全链路个人数据治理。
对于谷歌这样的互联网巨头而言，这些变化尤其值得关注。从搜索、地图、安卓系统到YouTube和广告业务，谷歌构建了庞大的数字生态，而贯穿其中的一条重要纽带正是用户数据。
你的数据，真的由你做主吗？
更值得深思的是，这张最新的谷歌罚单，也折射出普通民众在个人数据保护上的痛点。
今天，从搜索、导航、购物到刷视频、点外卖，人们每天都在产生大量个人数据。很多时候，我们只是习惯性地点下“同意”，却未必真正知道：哪些数据正在被收集？会被保存多久？又会被谁使用？
对于普通人来说，个人数据保护最现实的困境就在这里：我们享受着数字服务带来的便利，却很难完全掌握自己的数据究竟去了哪里。
