【导读】爱尔兰数据保护委员会对谷歌开出4.03亿欧元罚单
当地时间9月21日，爱尔兰数据保护委员会宣布了对谷歌爱尔兰有限公司(以下简称谷歌)调查的最终裁定，因在处理用户位置数据时违反欧盟《通用数据保护条例》，谷歌被罚款4.03亿欧元(折合人民币约31亿元)。
作为谷歌的主要监管机构，该委员会于2020年2月主动启动本次调查。此前，委员会收到多家欧洲消费（883434）者权益组织的投诉，涉及谷歌在部分产品与服务中对位置数据的处理行为。
本次调查范围为《通用数据保护条例》生效之日(2018年5月25日)至2020年2月4日，谷歌在三项特定功能“网页与应用活动记录”“位置记录”“位置精准度”中对位置数据的处理活动。
数据保护专员认定，谷歌在以下方面违反《通用数据保护条例》：
1.在“网页与应用活动记录”和“位置记录”两项功能中处理位置数据时，未能满足处理行为的合法性与公平性要求；
2.在“位置精准度”功能处理个人数据方面，无法证明其遵守合法、公平、透明原则，违反《通用数据保护条例》规定的问责义务；
3.针对上述全部三项功能，未履行信息告知的透明度义务；
4.在“网页与应用活动记录”和“位置记录”功能中，位置数据留存不合规。
爱尔兰数据保护委员会副专员Graham（GHM） Doyle指出，位置数据可以大幅提升在线服务的实用性，但同时也会暴露大量个人信息，其中不乏高度私密内容。《通用数据保护条例》要求个人数据的处理活动必须合法、公平、透明。谷歌在此方面存在违规问题，用户可能并不知晓自身位置信息会被用于推送定向广告、推断个人偏好等用途，从而丧失对个人数据的控制权。而对用户位置数据超必要期限留存，进一步加剧了这种控制权的丧失。
最终，爱尔兰数据保护委员会决定，对谷歌处以4.03亿欧元的行政罚款，并责令其在6个月内整改，使数据处理行为符合法规要求。
