Írország több mint 400 millió euróra bírságolta a Google-t a helyadatok miatt

Az ír adatvédelmi hatóság, a Data Protection Commission több mint 400 millió eurós bírságot szabott ki a Google-re a felhasználók helyadatainak kezelése miatt – írja a Guardian. Az ügy középpontjában az áll, hogy a hatóság szerint a felhasználók nem feltétlenül tudhatták pontosan, hogy a telefonjuk által rögzített tartózkodási adatok milyen szerepet kapnak a hirdetések célzásában és érdeklődési körük feltérképezésében.

A helyadat első pillantásra ártalmatlan információnak tűnhet: segít útvonalat tervezni, közeli üzletet keresni vagy utazáskor tájékozódni. Ám ha rendszeresen gyűjtik, egy mozgásminta részletesebb képet is adhat valakiről, mint egyetlen térképes keresés.

Mit kifogásoltak a hatóságok?

A Guardian beszámolója szerint az ír vizsgálatot több európai fogyasztóvédelmi szervezet panasza előzte meg. A kifogás lényege az volt, hogy a Google olyan módon terelhette a felhasználókat a folyamatos helymeghatározás elfogadása felé, amely nem tette kellően egyértelművé ennek következményeit.

A DPC arra jutott, hogy egyes felhasználók nem lehettek tisztában azzal: helyadataikat hirdetések befolyásolására, illetve egészségi állapotukra vagy érdeklődésükre utaló következtetések levonására is használhatják. Ez nem azt jelenti, hogy egyetlen helyszínlátogatás biztosan felfed személyes tulajdonságokat. A rendszeresen rögzített, egymás mellé tett adatokból azonban érzékeny mintázatok rajzolódhatnak ki.

Egy útvonal többféle személyes információt jelezhet

A vizsgálat egyik előzménye a norvég fogyasztóvédelmi hatóság 2018-as kutatása volt. Ez arra hívta fel a figyelmet, hogy a helyadatokból bizonyos esetekben vallási kötődésre lehet következtetni, ha valaki rendszeresen istentiszteleti helyeket keres fel. Hasonlóan érzékeny jelzés lehet egy tüntetésen való részvétel, egy kórházi látogatás vagy egyes szórakozóhelyek felkeresése is.

A probléma ezért nem pusztán az, hogy valaki egy utazás után szállásajánlatokat vagy környékbeli éttermek reklámját látja. Az adatvédelmi vita arról szól, meddig terjedhet egy vállalat lehetősége arra, hogy a mozgásunkból személyes jellemzőkre következtessen, és mennyire érthetően közli ezt velünk.

Korábbi adatkezelést vizsgáltak

A vizsgálat a 2018–2020 közötti gyakorlatot érintette. A Google válasza szerint 2019 óta módosította adatkezelését és bővítette a felhasználói beállításokat.