کمیسیون حفاظت از داده‌های ایرلند (DPC)، به عنوان نهاد نظارتی اصلی گوگل در اتحادیه اروپا، این شرکت را به دلیل تخلف از مقررات عمومی حفاظت از داده‌ها (GDPR) در نحوه مدیریت داده‌های مکانی کاربران، به پرداخت ۴۰۳ میلیون یورو جریمه محکوم کرد. این تخلفات مربوط به بازه زمانی می ۲۰۱۸ تا فوریه ۲۰۲۰ و در سه قابلیت خاص گوگل شناسایی شده است.
قابلیت‌های مورد بررسی و نقاط ضعف
بررسی‌های DPC نشان می‌دهد که گوگل در سه بخش Web & App Activity، Location History و Location Accuracy دچار تخلف شده است:
- Web & App Activity: تنظیماتی که به گوگل اجازه می‌دهد داده‌های مربوط به فعالیت کاربر در سایت‌ها و اپلیکیشن‌های خود را پردازش کند (شامل داده‌های مکانی).
- Location History: قابلیتی که مسیرهای طی شده توسط کاربر با دستگاه‌های متصل را ردیابی می‌کند، حتی زمانی که کاربر از سرویس‌های گوگل استفاده نمی‌کند.
- Location Accuracy: ویژگی اندروید که برای تعیین دقیق‌تر موقعیت مکانی (فراتر از GPS) استفاده می‌شود و برای تمامی کاربران اندروید (با یا بدون حساب گوگل) در دسترس است.
جزئیات تخلفات فنی و قانونی
بر اساس یافته‌های DPC، گوگل در پردازش داده‌های مربوط به Web & App Activity و Location History، قوانین مربوط به Lawful and Fair Processing (پردازش قانونی و منصفانه) و شفافیت (Transparency) را نقض کرده و داده‌های مکانی را بیش از مدت زمان لازم ذخیره کرده است.
در مورد قابلیت Location Accuracy نیز، گوگل نتوانست ثابت کند که پردازش داده‌ها مطابق با استانداردهای پاسخگویی (Accountability) و شفافیت بوده است. گراهام دویل، معاون کمیسون DPC، اشاره کرد که این نقص‌ها باعث شده کاربران از نحوه استفاده از موقعیت مکانی آن‌ها برای اهدافی مانند هدف‌گذاری تبلیغاتی (Targeted Ads) یا تحلیل علایق، بی‌اطلاع بمانند و کنترل خود را بر داده‌های شخصی از دست بدهند.
پاسخ گوگل و اقدامات اصلاحی
گوگل در واکنش به این جریمه اعلام کرد که این پرونده مربوط به «سیاست‌های قدیمی» است که از سال ۲۰۱۹ به طور قابل توجهی تغییر یافته‌اند. این شرکت اقدامات زیر را برای بهبود حریم خصوصی معرفی کرده است:
- راه‌اندازی کنترل‌های حذف خودکار (Auto-delete) برای داده‌های مکانی در بازه‌های ۳ یا ۱۸ ماهه.
- تغییر پیش‌فرض حذف خودکار به ۱۸ ماه برای حساب‌های جدید.
- انتقال داده‌های قابلیت Timeline در گوگل مپس به حافظه داخلی دستگاه‌های کاربر (On-device storage) در دسامبر ۲۰۲۳.
با وجود این تغییرات، DPC هنوز اعلام نکرده است که آیا این اصلاحات برای انطباق کامل با دستورات نظارتی کافی هستند یا خیر. گوگل فرصت دارد تا ۲۸ روز پس از ابلاغ رسمی، نسبت به این تصمیم در دادگاه عالی ایرلند اعتراض کند.
