Irská komise pro ochranu dat uložila společnosti Google pokutu 403 milionů eur, v přepočtu přibližně 9,8 miliardy korun. Důvodem bylo podle úřadu neoprávněné nakládání s údaji o poloze uživatelů. Rozhodnutí se týká americké technologické firmy Google, která spadá pod skupinu Alphabet. Vyšetřování začalo v únoru 2020 a po několika letech dospělo k finančnímu postihu. Případ se odehrává v Irsku, kde má Google svou evropskou centrálu a kde tamní úřad patří mezi klíčové regulátory pro celou Evropskou unii.
Informaci zveřejnila agentura Reuters a následně ji převzala Česká televize. Irská komise pro ochranu dat, známá pod zkratkou DPC, uvedla, že Google porušil evropské nařízení GDPR. To vyžaduje, aby osobní údaje byly zpracovávány zákonným, spravedlivým a transparentním způsobem. Podle komise se pravidla vztahují také na informace, které mohou určit nebo odvodit polohu konkrétního člověka. Rozhodnutí tak nesměřuje proti samotné existenci lokalizačních služeb, ale proti způsobu, jakým byly údaje využívány a uchovávány.
DPC při vyšetřování zjistila, že uživatelé nemuseli vědět, že jejich poloha může být využívána k ovlivňování prostřednictvím reklamy. Úřad zároveň uvedl, že z těchto údajů bylo možné odvozovat zájmy jednotlivých lidí. Uživatelé tak podle jeho závěrů nemuseli mít dostatečnou kontrolu nad informacemi, které o nich Google zpracovával. Problém se netýkal jen jednorázového zaznamenání polohy, ale také následného nakládání s těmito údaji. Právě nedostatek informovanosti a kontroly patřil mezi hlavní důvody uložené sankce.
Údaje o poloze mohou podle irského úřadu zvyšovat užitečnost internetových služeb. Současně ale mohou odhalit značné množství informací o jednotlivci, včetně údajů, které jsou svou povahou soukromé. Z polohy lze podle DPC samostatně nebo v kombinaci s dalšími informacemi odvodit, kde se konkrétní osoba nachází. Taková data proto představují zvláštní typ osobních údajů, který vyžaduje odpovídající ochranu. Úřad upozornil, že přínos lokalizačních funkcí nemůže automaticky odůvodnit jejich neomezené uchovávání nebo využívání.
Náměstek komisaře DPC Graham Doyle uvedl, že uchovávání lokalizačních údajů po dobu delší, než je nezbytné, ztrátu kontroly uživatelů ještě prohloubilo. Podle jeho vyjádření se tak nezvýšilo pouze množství uchovávaných informací, ale také riziko, že lidé nebudou vědět, jak jsou jejich data používána. Komise tím spojila dvě otázky, které spolu v případu souvisejí. První se týká informování uživatelů a druhá délky uchovávání jejich údajů. Obě oblasti evropská pravidla ochrany osobních údajů posuzují z hlediska zákonnosti a transparentnosti.
Google má v Irsku evropské sídlo, a proto tamní komise řeší otázky týkající se jeho zpracování dat v rámci Evropské unie. Rozhodnutí DPC tak může mít význam pro uživatele i firmy působící na evropském trhu. Pokuta ve výši 403 milionů eur patří mezi výrazné finanční zásahy vůči velké technologické společnosti. Případ zároveň ukazuje, že lokalizační data nejsou posuzována pouze jako technická informace o provozu služby. Regulátoři je vnímají jako osobní údaje, z nichž lze vyčíst citlivé informace o konkrétních lidech.
Vyšetřování začaté v únoru 2020 se uzavřelo rozhodnutím, které spojuje otázku ochrany soukromí s fungováním digitálních služeb. Google podle komise nesplnil požadavky GDPR na zákonné, spravedlivé a transparentní zpracování lokalizačních údajů. Uživatelé přitom mohli tyto služby využívat, aniž si uvědomovali rozsah práce s informacemi o jejich pohybu. DPC nyní stanovila finanční postih za zjištěné nakládání s daty. Případ se tak zařadil mezi významné evropské spory o kontrolu osobních údajů v prostředí velkých technologických platforem.
