Irlandzka Data Protection Commission nałożyła na Google karę w wysokości €403 mln po dochodzeniu dotyczącym przetwarzania danych lokalizacyjnych użytkowników. Regulator stwierdził naruszenia GDPR i nakazał firmie dostosowanie objętego decyzją przetwarzania danych do przepisów.
Dochodzenie dotyczyło trzech funkcji Google
DPC badała sposób przetwarzania danych lokalizacyjnych w funkcjach Web & App Activity, Location History oraz Location Accuracy. Analiza obejmowała okres od 25 maja 2018 roku do 4 lutego 2020 roku.
Dochodzenie rozpoczęło się w lutym 2020 roku po skargach kilku europejskich organizacji konsumenckich, w tym BEUC.
Web & App Activity zapisuje część aktywności użytkownika w usługach Google i może obejmować informacje związane z lokalizacją. Location History służyła do zapisywania odwiedzanych miejsc i tras, natomiast Location Accuracy pomaga urządzeniom dokładniej określać położenie.
Jakie naruszenia stwierdził regulator?
DPC uznała, że sposób przetwarzania danych w Web & App Activity i Location History naruszał zasady legalności i uczciwości wymagane przez GDPR.
W przypadku Location Accuracy regulator stwierdził, że Google nie wykazało zgodności przetwarzania z zasadami legalności, uczciwości i przejrzystości. DPC wskazała również odrębne naruszenia obowiązków dotyczących przejrzystości we wszystkich trzech badanych funkcjach.
Osobne zastrzeżenia dotyczyły czasu przechowywania informacji w Web & App Activity oraz Location History. Według regulatora część danych była przechowywana dłużej, niż było to konieczne.
Dlaczego dane lokalizacyjne są istotne?
Informacje o lokalizacji mogą pokazywać, gdzie przebywa użytkownik, jakie miejsca odwiedza i jakimi trasami się porusza.
Według DPC użytkownicy mogli nie zdawać sobie sprawy, że ich lokalizacja była wykorzystywana m.in. do oddziaływania na nich za pomocą reklam lub do wnioskowania o ich zainteresowaniach.
Regulator wskazał, że w efekcie użytkownicy mogli tracić kontrolę nad swoimi danymi osobowymi.
Google ma sześć miesięcy na dostosowanie się do decyzji
DPC nakazała Google doprowadzenie objętego decyzją przetwarzania danych do zgodności z GDPR w ciągu sześciu miesięcy.
Regulator zapowiedział również publikację pełnej treści decyzji w późniejszym terminie.
Co na to Google?
Google wskazuje, że sprawa dotyczy praktyk stosowanych w przeszłości i podkreśla, że od 2019 roku znacząco zmieniło sposób zarządzania informacjami o lokalizacji.
Wśród zmian firma wymienia m.in. automatyczne usuwanie części danych, większą kontrolę użytkowników nad wykorzystaniem informacji o lokalizacji oraz przechowywanie danych Timeline bezpośrednio na urządzeniu.
Decyzja DPC obejmuje okres od maja 2018 do lutego 2020 roku. Nie oznacza więc automatycznie, że obecne mechanizmy Google działają w taki sam sposób jak te objęte dochodzeniem.
Jak sprawdzić swoje ustawienia lokalizacji?
Użytkownicy kont Google mogą sprawdzić sposób zapisywania aktywności w ustawieniach swojego konta. Można tam zarządzać m.in. Web & App Activity oraz Timeline. Google wskazuje, że Timeline jest obecnie domyślnie wyłączone i wymaga włączenia przez użytkownika.
Wyłączenie Timeline nie oznacza jednak automatycznie usunięcia wszystkich informacji związanych z lokalizacją. Część z nich może być zapisana również w innych obszarach konta, w tym w Web & App Activity.
Na urządzeniach z Androidem można dodatkowo sprawdzić, które aplikacje mają dostęp do lokalizacji oraz ustawienia związane z określaniem położenia.
Źródła i data weryfikacji
Źródła: Data Protection Commission, Reuters, Google Help
Data weryfikacji: 21 września 2026
Zauważyłeś błąd? Napisz do redakcji: [email protected]
