AnswersPublished13 sources
Derfor fikk Google en GDPR-bot på 403 millioner euro i Irland
Irlands Data Protection Commission (DPC) ga Google en bot på 403 millioner euro for GDPR brudd i behandlingen av posisjonsdata fra 25. Saken omfatter Web og appaktivitet, Posisjonslogg og Posisjonsnøyaktighet, og gjelder blant annet lovlighet, åpenhet, lagringstid og ansvarlighet.
Publisert avRedigert med GPT-5.6 TerraBilder generert med GPT Image 2
Research answer
Key takeaways
- Irlands Data Protection Commission (DPC) ga Google en bot på 403 millioner euro for GDPR brudd i behandlingen av posisjonsdata fra 25.
- Saken omfatter Web og appaktivitet, Posisjonslogg og Posisjonsnøyaktighet, og gjelder blant annet lovlighet, åpenhet, lagringstid og ansvarlighet.
- Google har fått seks måneder på å bringe den aktuelle behandlingen i tråd med GDPR.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
Irlands personvernmyndighet, Data Protection Commission (DPC), har ilagt Google Ireland Limited GDPR-bøter på til sammen 403 millioner euro. Saken gjelder hvordan tre Google-funksjoner behandlet posisjonsdata: Web- og appaktivitet, Posisjonslogg og Posisjonsnøyaktighet.
Undersøkelsen omfattet perioden fra 25. mai 2018, dagen GDPR begynte å gjelde, til 4. februar 2020. Den ble satt i gang etter klager fra flere europeiske forbrukerorganisasjoner, blant dem BEUC, den europeiske forbrukerorganisasjonen. 4
Det sentrale var ikke bare at Google samlet inn opplysninger om hvor folk befant seg. DPC konkluderte med at selskapet i den undersøkte perioden ikke oppfylte GDPR-kravene til lovlig og rettferdig behandling, tydelig informasjon til brukerne, begrenset lagringstid og dokumentert etterlevelse. 4
Dette fant tilsynet
Behandlingen var ikke lovlig og rettferdig
DPC fant brudd på GDPRs prinsipp om lovlighet og rettferdighet i Googles behandling av posisjonsdata gjennom Web- og appaktivitet og Posisjonslogg. 4
Slike innstillinger kan knytte posisjonsopplysninger til en persons bruk av Googles tjenester. Tilsynets vurdering var at Googles praksis i perioden ikke oppfylte GDPRs krav til lovlig og rettferdig behandling av personopplysninger. 4
Google kunne ikke dokumentere tilstrekkelig ansvarlighet
For Posisjonsnøyaktighet fant DPC et brudd på ansvarlighetsprinsippet. Google kunne ikke vise at behandlingen oppfylte kravet om at personopplysninger skal behandles lovlig, rettferdig og på en åpen måte. 4
Ansvarlighet innebærer ikke bare å erklære at man følger personvernreglene. Virksomheten må også kunne dokumentere at praksisen og styringen faktisk er i samsvar med dem. 4
Brukerne fikk ikke tilstrekkelig tydelig informasjon
DPC fant brudd på åpenhetskravene for alle de tre funksjonene. Konsekvensen kunne være at brukerne ikke var klar over at posisjonsinformasjonen deres ble brukt, for eksempel til å påvirke dem med annonser eller til å utlede interesser. 4
Ifølge tilsynet kunne den manglende klarheten dermed frata brukerne reell kontroll over svært personlige opplysninger om hvor de har vært. 4
Opplysningene ble lagret for lenge
Tilsynet fant også at Google beholdt posisjonsdata i Web- og appaktivitet og Posisjonslogg lenger enn nødvendig. DPC vurderte dette som en skjerpende faktor, fordi slike data kan avsløre private sider ved folks liv og ytterligere svekke brukernes kontroll. 4
Googles svar: Gjelder eldre praksis
Google har sagt at saken dreier seg om «historiske retningslinjer» som senere er oppdatert. Selskapet opplyser at det fra 2019 gjorde betydelige endringer i praksisen og lanserte verktøy som skulle gjøre det enklere å styre posisjonsdata. 2
Google viser også til automatiske sletteinnstillinger, der brukere kan velge at data slettes løpende etter tre, 18 eller 36 måneder. 2
Disse senere endringene endrer ikke DPCs vurdering av perioden 2018–2020, men de er en sentral del av Googles forklaring på at dagens praksis er annerledes enn den som ble undersøkt. 2
Seks måneders frist for å rette opp forholdene
I tillegg til boten har DPC pålagt Google å bringe den aktuelle behandlingen i samsvar med GDPR innen seks måneder. 4
BEUC: Positiv avgjørelse, men for treg håndheving
BEUC var blant forbrukerorganisasjonene som sto bak klagene som ledet til undersøkelsen. Organisasjonen mener avgjørelsen bekrefter at måten Google innhentet samtykke til bruk av folks posisjonsdata på, var ulovlig. Samtidig kritiserte BEUC hvor lang tid det tok å få en avgjørelse. 24
Det reiser to separate spørsmål for forbrukervernet: om sporingspraksisen oppfyller GDPR, og om myndighetene griper inn raskt nok til at brukerne får et reelt vern. 24
Hva saken sier om kontroll over posisjonsdata
Saken illustrerer at det ikke er nok å tilby en meny med personverninnstillinger. Myndighetene kan vurdere om behandlingen har et gyldig rettslig grunnlag, om folk forstår hvordan opplysningene brukes, om lagringstiden er nødvendig, og om virksomheten kan dokumentere at løsningen følger regelverket. I denne saken fant DPC mangler på flere av disse områdene og ila Google en bot på 403 millioner euro. 4
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Derfor fikk Google en GDPR-bot på 403 millioner euro i Irland"?
Irlands Data Protection Commission (DPC) ga Google en bot på 403 millioner euro for GDPR brudd i behandlingen av posisjonsdata fra 25.
What are the key points to validate first?
Irlands Data Protection Commission (DPC) ga Google en bot på 403 millioner euro for GDPR brudd i behandlingen av posisjonsdata fra 25. Saken omfatter Web og appaktivitet, Posisjonslogg og Posisjonsnøyaktighet, og gjelder blant annet lovlighet, åpenhet, lagringstid og ansvarlighet.
What should I do next in practice?
Google har fått seks måneder på å bringe den aktuelle behandlingen i tråd med GDPR.