答え公開済み14 ソース
Googleに4億300万ユーロの制裁金 位置情報の扱いでGDPR違反
アイルランドのデータ保護委員会（DPC）は、Googleに4億300万ユーロの制裁金を科した。 対象は2018年5月25日から2020年2月4日までの「Web とアプリのアクティビティ」「ロケーション履歴」「位置情報の精度」における位置情報の処理。
公開者GPT Image 2 で画像を生成
研究の答え
重要なポイント
- アイルランドのデータ保護委員会（DPC）は、Googleに4億300万ユーロの制裁金を科した。
- 対象は2018年5月25日から2020年2月4日までの「Web とアプリのアクティビティ」「ロケーション履歴」「位置情報の精度」における位置情報の処理。
- DPCは、2つの機能で処理が適法かつ公正ではなかったとし、3機能すべてで透明性義務の違反を認定した。
- 利用者は、位置情報が広告への影響や関心の推定に使われていることを認識できなかった可能性があるとされた。
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general web, workflow, security, privacy, regulation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
アイルランドのデータ保護委員会（DPC）は、Googleが位置情報を扱う際にEU一般データ保護規則（GDPR）に違反したとして、4億300万ユーロの制裁金を科しました。対象となったのは、2018年5月25日から2020年2月4日にかけての「Web とアプリのアクティビティ」「ロケーション履歴」「位置情報の精度」の3機能です。調査は、欧州消費者機構（BEUC）を含む複数の欧州消費者団体からの苦情を受け、2020年2月に始まりました。5
DPCが問題視した点
DPCの判断は、単に位置情報を収集していたこと自体ではなく、その利用についての法的根拠、公正さ、利用者への説明、データの保存期間に及びます。
- 「Web とアプリのアクティビティ」と「ロケーション履歴」では、位置情報の処理がGDPRの求める適法かつ公正なものではなかったと認定されました。
5
- 「位置情報の精度」については、Googleが処理の適法性・公正性・透明性を守っていることを示せなかったとして、GDPR上の説明責任に違反したとされました。
- 3機能すべてで透明性義務の違反が認められました。DPCは、利用者が自分の位置情報が広告の働きかけに影響したり、関心・興味を推定したりする目的で使われていることに気付かなかった可能性があると指摘しています。
- 「Web とアプリのアクティビティ」と「ロケーション履歴」では、位置情報を必要以上に長く保存していた点も問題とされました。DPCは、位置情報には私生活に深く関わる情報が表れ得るため、長期保存は利用者が自らの個人データをコントロールできなくなる状況を悪化させるとみています。
DPCはGoogleに対し、該当するデータ処理を6カ月以内にGDPRに適合させるよう命じました。5
なぜアイルランドの当局が判断したのか
DPCはGoogleにとってEU域内の主導監督当局です。GDPRでは、複数のEU加盟国にまたがって事業を行う企業について、原則として主要拠点がある国の当局が中心となって監督・執行を進めます。2
5
今回の制裁金は、アイルランドDPCが科した制裁金としては過去4番目の規模です。2
Googleの反応
Googleは、この案件について「すでに更新された過去の方針」に関するものだと説明しました。同社は2019年以降、位置情報データの管理をしやすくするツールを導入するなど、運用を大きく変更したとしています。1
具体的には、一定期間ごとにデータを自動削除する設定を利用できるようにしたことなど、近年のデータ保護対策を挙げています。1
消費者団体が訴えた懸念
調査の端緒となったBEUCなどの消費者団体は、苦情で指摘した広範な追跡について、Googleが有効で自由意思に基づく同意を得ていなかったとの立場を示してきました。また、執行までに長い時間がかかったことも批判し、こうした遅れは「執行がまったくないことと同じくらい有害になり得る」として、消費者の権利を守るための迅速な対応を求めています。5
6
今回の判断は、位置情報のように生活行動を詳しく映し出し得るデータについて、企業側が利用目的や影響を分かりやすく示し、保存の必要性を説明できることが重要だと改めて示したものです。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「Googleに4億300万ユーロの制裁金 位置情報の扱いでGDPR違反」の短い答えは何ですか?
アイルランドのデータ保護委員会（DPC）は、Googleに4億300万ユーロの制裁金を科した。
最初に検証する重要なポイントは何ですか?
アイルランドのデータ保護委員会（DPC）は、Googleに4億300万ユーロの制裁金を科した。 対象は2018年5月25日から2020年2月4日までの「Web とアプリのアクティビティ」「ロケーション履歴」「位置情報の精度」における位置情報の処理。
次の実践では何をすればいいでしょうか？
DPCは、2つの機能で処理が適法かつ公正ではなかったとし、3機能すべてで透明性義務の違反を認定した。