답변게시됨13 소스
아일랜드, 구글에 위치정보 GDPR 과징금 4억300만 유로 부과한 이유
아일랜드 데이터보호위원회(DPC)는 2018년 5월 25일부터 2020년 2월 4일까지의 위치정보 처리와 관련해 구글에 4억300만 유로의 GDPR 과징금을 부과했다. 문제의 대상은 ‘웹 및 앱 활동’, ‘위치 기록’, ‘위치 정확도’ 기능이었다.
게시자GPT-5.6 Terra로 편집GPT Image 2로 이미지 생성
연구 답변
주요 시사점
- 아일랜드 데이터보호위원회(DPC)는 2018년 5월 25일부터 2020년 2월 4일까지의 위치정보 처리와 관련해 구글에 4억300만 유로의 GDPR 과징금을 부과했다.
- 문제의 대상은 ‘웹 및 앱 활동’, ‘위치 기록’, ‘위치 정확도’ 기능이었다. DPC는 적법·공정한 처리, 투명성, 보유기간, 책임성 측면의 위반을 인정했다.
- 구글은 2019년 이후 관련 정책과 제어 도구를 크게 바꿨다고 밝혔다. DPC는 문제 된 처리를 GDPR에 맞게 고치도록 6개월의 기한을 부여했다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
아일랜드 데이터보호위원회(DPC)는 구글 아일랜드 법인에 유럽연합 일반개인정보보호법(GDPR) 위반을 이유로 총 4억300만 유로의 과징금을 부과했다. 조사 대상은 2018년 5월 25일(GDPR 적용 시작일)부터 2020년 2월 4일까지 ‘웹 및 앱 활동(Web & App Activity)’, ‘위치 기록(Location History)’, ‘위치 정확도(Location Accuracy)’ 세 기능이 위치정보를 처리한 방식이었다. 이 조사는 유럽소비자기구(BEUC)를 포함한 유럽 소비자단체들의 민원을 받은 뒤 2020년 2월 시작됐다. 4
핵심은 구글이 위치정보를 수집했다는 사실만이 아니다. DPC는 해당 기간 구글의 처리 방식이 개인정보 처리의 적법성·공정성, 이용자에 대한 설명의 명확성, 일부 데이터의 보유기간, 그리고 GDPR 준수 사실을 입증하는 책임성 요건을 충족하지 못했다고 판단했다. 4
DPC가 지적한 내용
‘웹 및 앱 활동’과 ‘위치 기록’의 적법성·공정성 문제
DPC는 ‘웹 및 앱 활동’과 ‘위치 기록’을 통한 위치정보 처리에서 GDPR의 적법성·공정성 원칙 위반이 있었다고 봤다. 4
이 설정들은 위치정보를 구글 서비스 이용 행태와 연결할 수 있다. DPC의 판단은 조사 기간의 처리 관행이 개인정보를 적법하고 공정하게 다뤄야 한다는 GDPR 기준에 미치지 못했다는 것이다. 4
‘위치 정확도’에서는 책임성 의무 위반
‘위치 정확도’ 기능과 관련해서는 구글이 책임성 의무를 충족하지 못했다고 DPC는 판단했다. 개인정보 처리가 적법하고 공정하며 투명하다는 원칙을 준수했음을 구글이 입증하지 못했다는 취지다. 4
GDPR에서 책임성은 단순히 규정을 지키겠다고 약속하는 데 그치지 않는다. 기업은 실제 데이터 처리 설계와 운영이 법의 요건을 충족한다는 점을 보여줄 수 있어야 한다. 4
세 기능 모두에서 투명성 부족
DPC는 세 기능 전반에서 투명성 의무 위반을 인정했다. 이용자가 자신의 위치정보가 광고에 영향을 주거나 관심사를 추정하는 데 활용된다는 사실을 알지 못했을 가능성이 있다는 것이 당국의 문제 제기다. 4
위치정보는 개인의 이동 경로와 생활 패턴처럼 사적인 정보를 드러낼 수 있다. DPC는 충분히 분명한 설명이 없으면 이용자가 이런 민감한 정보에 대한 실질적 통제권을 잃을 수 있다고 봤다. 4
필요 이상으로 길었던 보유기간
DPC는 ‘웹 및 앱 활동’과 ‘위치 기록’의 위치정보가 필요 이상으로 오래 보관됐다고도 판단했다. 당국은 이 보유기간 문제가 사생활을 드러낼 수 있는 개인정보에 대한 이용자 통제권 상실을 더 악화시켰다고 봤다. 4
구글의 입장: “이미 바뀐 과거 정책”
구글은 이번 사건이 이후 업데이트된 “과거 정책”에 관한 것이라고 밝혔다. 또 2019년부터 위치정보 관리 방식을 크게 발전시켰고, 이용자가 관련 설정을 더 쉽게 관리할 수 있는 도구를 도입했다고 설명했다. 2
구글은 이용자가 데이터를 3개월·18개월·36개월 단위로 자동 삭제하도록 설정할 수 있는 자동 삭제 기능도 언급했다. 2
다만 이런 후속 조치가 2018~2020년 기간에 대한 DPC의 위반 판단을 바꾸는 것은 아니다. 구글은 현재의 정책과 도구는 조사 대상이 된 당시 관행과 다르다는 점을 강조하고 있다. 2
시정 기한은 6개월
DPC는 과징금과 별도로, 구글에 문제 된 개인정보 처리를 GDPR에 맞게 시정하라고 명령했다. 시정 기한은 6개월이다. 4
BEUC “결정은 환영하지만, 집행은 너무 늦었다”
유럽소비자기구 BEUC는 조사로 이어진 민원에 참여한 소비자단체 가운데 하나다. BEUC는 이번 결정이 구글이 위치정보 이용에 대한 동의를 얻은 방식의 위법성을 확인한 것이라고 평가했다. 동시에 결론이 나오기까지 걸린 시간이 지나치게 길었다고 비판했다. 24
이는 두 가지 소비자 보호 과제를 보여준다. 위치 추적 관행이 GDPR 기준을 충족하는지뿐 아니라, 권리 침해에 대한 규제 집행이 실질적인 구제가 될 만큼 신속하게 이뤄지는지도 중요하다는 점이다. 24
위치정보 설정만으로 충분하지 않은 이유
이번 사건은 단지 ‘설정 메뉴’를 제공하는 것만으로 위치정보 처리의 적법성이 보장되지는 않는다는 점을 보여준다. 규제당국은 처리에 유효한 법적 근거가 있는지, 이용자가 데이터 활용 방식을 이해할 수 있는지, 보유기간이 정당한지, 기업이 이러한 준수를 증명할 수 있는지를 함께 살핀다.
DPC는 구글의 세 위치정보 기능에서 이런 기준 전반에 걸친 미흡함을 확인했고, 그 결과 4억300만 유로의 과징금을 부과했다. 4
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"아일랜드, 구글에 위치정보 GDPR 과징금 4억300만 유로 부과한 이유"에 대한 짧은 대답은 무엇입니까?
아일랜드 데이터보호위원회(DPC)는 2018년 5월 25일부터 2020년 2월 4일까지의 위치정보 처리와 관련해 구글에 4억300만 유로의 GDPR 과징금을 부과했다.
먼저 검증할 핵심 포인트는 무엇인가요?
아일랜드 데이터보호위원회(DPC)는 2018년 5월 25일부터 2020년 2월 4일까지의 위치정보 처리와 관련해 구글에 4억300만 유로의 GDPR 과징금을 부과했다. 문제의 대상은 ‘웹 및 앱 활동’, ‘위치 기록’, ‘위치 정확도’ 기능이었다. DPC는 적법·공정한 처리, 투명성, 보유기간, 책임성 측면의 위반을 인정했다.
실무에서는 다음으로 무엇을 해야 합니까?
구글은 2019년 이후 관련 정책과 제어 도구를 크게 바꿨다고 밝혔다. DPC는 문제 된 처리를 GDPR에 맞게 고치도록 6개월의 기한을 부여했다.