AnswersPublished13 sources
מדוע אירלנד הטילה על גוגל קנס של 403 מיליון אירו על נתוני מיקום
נציבות הגנת המידע של אירלנד הטילה על גוגל קנס של 403 מיליון אירו בגין הפרות GDPR בעיבוד נתוני מיקום בין 25 במאי 2018 ל־4 בפברואר 2020. הממצאים עסקו בעיבוד לא חוקי ולא הוגן, שקיפות בלתי מספקת, שמירת נתונים מעבר לנדרש וכשל בחובת האחריותיות בשלוש הגדרות מיקום של גוגל.
פורסם על ידינערך באמצעות GPT-5.6 Terraהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- נציבות הגנת המידע של אירלנד הטילה על גוגל קנס של 403 מיליון אירו בגין הפרות GDPR בעיבוד נתוני מיקום בין 25 במאי 2018 ל־4 בפברואר 2020.
- הממצאים עסקו בעיבוד לא חוקי ולא הוגן, שקיפות בלתי מספקת, שמירת נתונים מעבר לנדרש וכשל בחובת האחריותיות בשלוש הגדרות מיקום של גוגל.
- גוגל נדרשה להתאים את העיבוד לכללי ה־GDPR בתוך שישה חודשים. החברה טוענת שהמדובר במדיניות היסטורית, ושמאז 2019 עדכנה את כלי הבקרה שלה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
נציבות הגנת המידע של אירלנד (DPC) הטילה על Google Ireland Limited קנסות בהיקף כולל של 403 מיליון אירו לפי תקנת הפרטיות האירופית, ה־GDPR. הבדיקה עסקה באופן שבו שלוש הגדרות טיפלו בנתוני מיקום: פעילות באינטרנט ובאפליקציות (Web & App Activity), היסטוריית המיקומים (Location History) ו־דיוק המיקום (Location Accuracy).
תקופת הבדיקה הייתה מ־25 במאי 2018, היום שבו ה־GDPR נכנסה לתוקף, ועד 4 בפברואר 2020. החקירה נפתחה בפברואר 2020 בעקבות תלונות של ארגוני צרכנים אירופיים, ובהם BEUC — ארגון הצרכנים האירופי. 4
הסוגיה לא הייתה עצם איסוף נתוני המיקום, אלא השאלה אם גוגל עיבדה אותם כדין, בהגינות ובשקיפות; אם שמרה אותם רק למשך הזמן הנדרש; ואם הייתה מסוגלת להוכיח שהיא עומדת בדרישות הרגולציה. 4
מה מצא הרגולטור
עיבוד לא חוקי ולא הוגן
ה־DPC קבעה כי עיבוד נתוני המיקום במסגרת פעילות באינטרנט ובאפליקציות ו־היסטוריית המיקומים הפר את עקרון החוקיות וההגינות של ה־GDPR. 4
הגדרות כאלה עשויות לקשור בין מידע על מיקומו של אדם לבין השימוש שלו בשירותי גוגל. לפי החלטת הרגולטור, אופן העיבוד בתקופה שנבדקה לא עמד ברף של עיבוד מידע אישי באופן חוקי והוגן. 4
כשל בחובת האחריותיות ב״דיוק המיקום״
ביחס ל־דיוק המיקום, ה־DPC מצאה הפרה של חובת האחריותיות: גוגל לא הצליחה להדגים שהעיבוד עומד בעקרון ה־GDPR של חוקיות, הוגנות ושקיפות. 4
חובת אחריותיות אינה מסתכמת בהצהרה של חברה שהיא מצייתת לכללים. על הארגון להיות מסוגל להראות בפועל שהמדיניות, העיצוב וניהול הנתונים שלו עומדים בדרישות. 4
חוסר שקיפות כלפי משתמשים
הרגולטור מצא הפרות שקיפות בכל שלוש ההגדרות. המשמעות המעשית, לפי ה־DPC, היא שאנשים עשויים שלא היו מודעים לכך שנתוני המיקום שלהם שימשו למשל להשפעה באמצעות פרסום או להסקת תחומי העניין שלהם. 4
מידע על המקומות שאדם ביקר בהם עשוי לחשוף פרטים אישיים מאוד על חייו. לכן, כאשר השימוש בו אינו מוסבר בבירור, למשתמשים קשה יותר לשמור על שליטה אפקטיבית במידע הזה. 4
שמירה ארוכה מהנדרש
ה־DPC קבעה גם שגוגל שמרה נתוני מיקום במסגרת פעילות באינטרנט ובאפליקציות ו־היסטוריית המיקומים למשך זמן ארוך מהנחוץ. הרגולטור ראה בכך גורם שמחמיר את הפגיעה בשליטת המשתמשים במידע אישי רגיש. 4
תגובת גוגל: המדיניות כבר השתנתה
גוגל מסרה שהמקרה מתמקד ב״מדיניות היסטורית״ שעודכנה מאז. לדבריה, החל מ־2019 היא שינתה באופן משמעותי את נהליה והשיקה כלים שנועדו להקל על ניהול הגדרות נתוני המיקום. 2
החברה הצביעה גם על אפשרויות מחיקה אוטומטית, שבאמצעותן משתמשים יכולים לבחור מחיקה מתגלגלת של נתונים לאחר שלושה, 18 או 36 חודשים. 2
צעדים אלה אינם משנים את מסקנות ה־DPC ביחס לתקופה שנבדקה, אך הם עומדים במרכז טענת גוגל כי אופן פעולתה כיום שונה מזה שנבחן בחקירה. 2
לגוגל ניתנו שישה חודשים לתיקון
מלבד הקנס הכספי, ה־DPC הורתה לגוגל להביא את העיבוד שנדון בהחלטה לעמידה בדרישות ה־GDPR בתוך שישה חודשים. 4
BEUC: החלטה חשובה, אך אכיפה איטית מדי
BEUC, ארגון הצרכנים האירופי, היה בין הגופים הקשורים לתלונות שהובילו לחקירה. הארגון בירך על ההחלטה ואמר כי היא מאשרת את אי־החוקיות של האופן שבו גוגל השיגה הסכמה לשימוש בנתוני המיקום של אנשים. במקביל, הוא מתח ביקורת על משך הזמן שנדרש לקבלת ההחלטה, וטען שהוא בלתי מידתי. 24
מבחינת צרכנים, הפרשה מציפה שתי שאלות נפרדות: האם מנגנוני מעקב עומדים בתנאי ה־GDPR, והאם האכיפה מגיעה במהירות מספקת כדי לספק סעד ממשי. 24
מה אפשר ללמוד מהמקרה
החלטת ה־DPC מדגישה שתפריט הגדרות לבדו אינו מבטיח עמידה בדיני פרטיות. רגולטורים בוחנים גם אם יש בסיס חוקי לעיבוד, אם המשתמשים יכולים להבין כיצד ישתמשו במידע שלהם, אם משך השמירה מוצדק, ואם החברה מסוגלת להוכיח שהמנגנונים שלה עומדים בדרישות. במקרה של גוגל, ה־DPC מצאה כשלים בתחומים אלה והטילה קנס של 403 מיליון אירו. 4
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "מדוע אירלנד הטילה על גוגל קנס של 403 מיליון אירו על נתוני מיקום"?
נציבות הגנת המידע של אירלנד הטילה על גוגל קנס של 403 מיליון אירו בגין הפרות GDPR בעיבוד נתוני מיקום בין 25 במאי 2018 ל־4 בפברואר 2020.
What are the key points to validate first?
נציבות הגנת המידע של אירלנד הטילה על גוגל קנס של 403 מיליון אירו בגין הפרות GDPR בעיבוד נתוני מיקום בין 25 במאי 2018 ל־4 בפברואר 2020. הממצאים עסקו בעיבוד לא חוקי ולא הוגן, שקיפות בלתי מספקת, שמירת נתונים מעבר לנדרש וכשל בחובת האחריותיות בשלוש הגדרות מיקום של גוגל.
What should I do next in practice?
גוגל נדרשה להתאים את העיבוד לכללי ה־GDPR בתוך שישה חודשים. החברה טוענת שהמדובר במדיניות היסטורית, ושמאז 2019 עדכנה את כלי הבקרה שלה.