Комиссия по защите данных Ирландии (DPC) 21 сентября 2026 года наложила штраф на компанию Google Ireland Limited в размере 403 миллионов евро (около 463 миллионов долларов). Это решение стало итогом шестилетнего расследования, касающегося обработки корпорацией данных о местоположении пользователей. Регулятор потребовал от Google привести процессы обработки информации в соответствие с требованиями Общего регламента по защите данных (GDPR) в течение шести месяцев.
Детали расследования деятельности Google
Разбирательство было инициировано регулятором в феврале 2020 года. DPC, выступая в роли главного надзорного органа ЕС для Google, начала проверку после получения жалоб от ряда европейских организаций по защите прав потребителей, включая общеевропейскую группу BEUC. В центре внимания оказались три функции сервиса: «Активность в Интернете и приложениях» (Web & App Activity), «История местоположений» (Location History) и «Точность определения местоположения» (Location Accuracy).
Проверка охватила период с 25 мая 2018 года, когда вступил в силу GDPR, по 4 февраля 2020 года. Комиссары DPC Дес Хоган, Дэйл Сандерленд и Ниам Суини пришли к выводу, что Google допустила нарушения по четырем пунктам. В частности, обработка данных через «Активность в Интернете и приложениях» и «Историю местоположений» не соответствовала стандартам законности и справедливости. Функция «Точность определения местоположения» не прошла проверку на подотчетность, так как компания не смогла доказать соблюдение принципов прозрачности. Кроме того, все три функции признаны несоответствующими требованиям прозрачности, а данные, собранные через две из них, хранились дольше, чем это было необходимо.
Последствия сбора данных для пользователей
Заместитель комиссара Грэм Дойл отметил, что данные о перемещениях помогают улучшать онлайн-сервисы, но при этом могут раскрывать глубоко личную информацию о жизни человека. По его словам, из-за действий Google пользователи могли не осознавать, что их геолокация используется для настройки рекламы или формирования интересов, что приводило к утрате контроля над личными данными. Длительное хранение собранной информации лишь усугубляло эту проблему.
Реакция компании и статус дела
В официальном заявлении Google подчеркнула, что выявленные нарушения относятся к прошлому периоду, и с тех пор компания существенно изменила свои практики. Представители Google указали на внедрение новых настроек для автоматического удаления данных, обновление инструментов управления таргетированной рекламой и более четкое информирование пользователей о методах использования информации.
Штраф в размере 403 миллионов евро стал четвертым по величине взысканием, которое DPC наложила на крупную технологическую компанию. Общая сумма санкций, выписанных регулятором с момента назначения главным надзорным органом ЕС для американских IT-гигантов, превысила 4 миллиарда евро. На данный момент в отношении Google в Ирландии продолжаются еще три статутных расследования, находящиеся на продвинутой стадии, а полный текст решения по текущему делу пока не был опубликован.
Технические детали и функционал исследуемых инструментов
В ходе расследования DPC подробно изучила механизмы работы трех ключевых функций Google, которые собирали геопозиционные данные. Понимание принципов их действия было критически важным для оценки степени нарушения прав пользователей:
- Web & App Activity — это настройка учетной записи, доступная исключительно авторизованным пользователям. При активации она обрабатывает информацию, связанную с активностью владельца аккаунта во всех сервисах Google, включая историю поиска и историю посещенных веб-страниц.
- Location History — отдельный сервис, требующий осознанного согласия (opt-in) пользователя. Он отслеживает перемещения устройства для определения посещенных мест, видов деятельности и пройденных маршрутов. Результаты визуализируются в функции «Хронология» (Timeline) в Google Maps, где отображаются все точки, в которых находилось устройство, даже если владелец в этот момент не взаимодействовал с сервисами компании.
- Location Accuracy — специфическая функция операционной системы Android. Она повышает точность геолокации устройства, превосходя стандартные возможности GPS. Примечательно, что эта функция применяется к пользователям Android независимо от наличия у них учетной записи Google.
Аргументация регулятора и выводы комиссии
Комиссары по защите данных — доктор Дес Хоган, Дэйл Сандерленд и Ниам Суини — детально проанализировали каждый аспект нарушений. Основой решения стало утверждение, что Google не смогла продемонстрировать соответствие принципам законности, справедливости и прозрачности. По мнению Грэма Дойла, заместителя комиссара, из-за просчетов компании пользователи лишились контроля над своей персональной информацией. Это произошло, в частности, из-за того, что владельцы аккаунтов могли даже не догадываться, что их перемещения в пространстве напрямую влияют на демонстрируемую им рекламу или на формирование профиля интересов, используемого алгоритмами корпорации.
Данная ситуация подчеркивает конфликт между технологическим прогрессом и базовыми правами на частную жизнь. Хотя Google утверждает, что ее практики «значительно эволюционировали» с 2019 года, включая внедрение инструментов для автоматического удаления данных и более прозрачных настроек управления рекламными предпочтениями, наложенный штраф в 403 миллиона евро отражает серьезность допущенных ранее нарушений. На текущий момент DPC продолжает активную деятельность по контролю за IT-гигантами: ведомство ведет еще три отдельных статутных расследования в отношении Google, каждое из которых находится на продвинутой стадии, что говорит о пристальном внимании европейских властей к методам обработки данных компанией.
