Europska unija neprestano pokušava regulirati tehnološke tvrtke, pa se protiv njih redovito provode istrage i sudski postupci. Ovaj put možemo izvijestiti da je uspješno zaključen slučaj pokrenut 2020., čije je središte i dalje bilo kršenje GDPR-a.
Irsko tijelo za zaštitu podataka izreklo je kaznu od 403 milijuna eura Googleu u vlasništvu Alphabeta, nakon što je dokazano da je tvrtka zlorabila korisničke informacije i nije postupala u skladu s obvezama iz GDPR-a.
Nije ovo prvi slučaj – i vjerojatno ni posljednji – da se Google istražuje i kažnjava zbog kršenja Opće uredbe Europske unije o zaštiti podataka. Aktualni slučaj pokrenut je još 2020., a prema konačnoj presudi pretraživački div je od 2018. do 2020. u više aspekata nezakonito obrađivao dio korisničkih podataka.
Tijekom istraga stručnjaci su došli do zaključka da je tvrtka podatke o lokaciji nezakonito obrađivala i kod funkcija „Aktivnost na webu i u aplikacijama” i „Povijest lokacija”, pa su narušeni njihova zakonitost i poštenost. Uz to, kod „Točnosti određivanja lokacije” nije mogla na odgovarajući način dokazati da ispunjava odgovarajuće propise. Google je počinio niz propusta i pri informiranju korisnika, nije dao odgovarajući opis rada različitih funkcija.
„Zbog Googleovih propusta ispitanici nisu nužno bili svjesni da se njihova lokacija koristi, primjerice, za utjecanje putem oglasa ili za utvrđivanje njihovih interesa, pa su mogli izgubiti kontrolu nad tim svojim osobnim podacima”, izjavio je Graham Doyle, nadležni povjerenik irskog tijela za zaštitu podataka koji je vodio slučaj.
Prema riječima stručnjaka, tijekom postupka nastojali su staviti što veći naglasak na to da Google prestane s nizom nepropisnih praksi, jer je prema njihovu mišljenju podatak o lokaciji jedan od najosjetljivijih osobnih podataka. Iako je kazna donesena tek sada, već su prije nekoliko godina postigli da tvrtka promijeni svoje prakse obrade podataka protivne GDPR-u.
Google je naravno osporavao krivnju, ali je rekao da su se problematične funkcije do sada mnogo promijenile te da već odgovaraju očekivanjima Europske unije i irskog nadzornog tijela. Glasnogovornik tvrtke naglasio je da se slučaj odnosi na ranije smjernice o obradi podataka te da je tvrtka od 2019. uvela nove alate i znatno unaprijedila svoju praksu postupanja s podacima o lokaciji.
Danas Google korisnicima omogućuje da svoje osobne podatke kontinuirano i automatski brišu, a znatan dio podataka sada se pohranjuje isključivo izravno na uređaju. Uz to strože se propisuje kako se podaci – uključujući podatke o lokaciji – smiju koristiti u oglašivačke svrhe. U međuvremenu su razvojni inženjeri riješili i to da određivanje položaja uređaja ima manju točnost, pa je praćenje sada nemoguće.
