AnswersPublished13 sources
Dlaczego Google dostał 403 mln euro kary za dane o lokalizacji
Irlandzka Komisja Ochrony Danych (DPC) ukarała Google grzywną 403 mln euro za naruszenia GDPR przy przetwarzaniu danych o lokalizacji od 25 maja 2018 r. Ustalenia objęły niezgodne z prawem i nierzetelne przetwarzanie, niewystarczającą przejrzystość, zbyt długie przechowywanie danych oraz naruszenie obowiązku rozlicz...
Opublikowane przezEdytowane za pomocą GPT-5.6 TerraObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Irlandzka Komisja Ochrony Danych (DPC) ukarała Google grzywną 403 mln euro za naruszenia GDPR przy przetwarzaniu danych o lokalizacji od 25 maja 2018 r.
- Ustalenia objęły niezgodne z prawem i nierzetelne przetwarzanie, niewystarczającą przejrzystość, zbyt długie przechowywanie danych oraz naruszenie obowiązku rozliczalności w funkcjach Web & App Activity, Location Hist...
- Google ma sześć miesięcy na dostosowanie wskazanego przetwarzania do GDPR. Firma twierdzi, że sprawa dotyczy dawnych zasad, a jej narzędzia prywatności zostały istotnie zmienione od 2019 r.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
Irlandzka Komisja Ochrony Danych (Data Protection Commission, DPC) nałożyła na Google Ireland Limited kary na łączną kwotę 403 mln euro za naruszenia unijnego rozporządzenia GDPR (RODO) w sposobie przetwarzania danych o lokalizacji. Dochodzenie dotyczyło okresu od 25 maja 2018 r., gdy GDPR zaczęło obowiązywać, do 4 lutego 2020 r. i objęło trzy funkcje: Web & App Activity, Location History oraz Location Accuracy. Postępowanie wszczęto po skargach europejskich organizacji konsumenckich, w tym BEUC. 4
Nie chodziło wyłącznie o samo zbieranie informacji o tym, gdzie przebywają użytkownicy. DPC uznała, że w badanym okresie Google nie spełniało wymogów GDPR dotyczących zgodności z prawem i rzetelności przetwarzania, przejrzystego informowania ludzi, okresu retencji danych oraz wykazania zgodności z przepisami. 4
Co stwierdził irlandzki regulator
Web & App Activity i Location History: brak zgodności z prawem i rzetelności
DPC stwierdziła naruszenie zasady, zgodnie z którą dane osobowe muszą być przetwarzane zgodnie z prawem i rzetelnie, w odniesieniu do danych lokalizacyjnych obsługiwanych przez funkcje Web & App Activity i Location History. 4
Ustawienia te mogą łączyć dane o lokalizacji z korzystaniem z usług Google. Według oceny DPC praktyki stosowane przez firmę w objętym decyzją okresie nie spełniały wymaganego przez GDPR standardu legalności i rzetelności. 4
Location Accuracy: problem z obowiązkiem rozliczalności
W przypadku Location Accuracy regulator uznał, że Google naruszyło obowiązek rozliczalności. Firma nie potrafiła wykazać, iż jej przetwarzanie danych spełnia zasadę zgodności z prawem, rzetelności i przejrzystości. 4
Rozliczalność w GDPR nie polega tylko na deklarowaniu przestrzegania zasad prywatności. Organizacja musi móc udowodnić, że jej rozwiązania i sposób przetwarzania danych rzeczywiście są z nimi zgodne. 4
Użytkownicy nie otrzymali wystarczająco jasnych informacji
DPC stwierdziła naruszenia obowiązków przejrzystości we wszystkich trzech funkcjach. W praktyce użytkownicy mogli nie wiedzieć, że ich położenie jest wykorzystywane na przykład do wpływania na nich reklamami albo do wnioskowania o ich zainteresowaniach. Taki brak jasności mógł odbierać im realną kontrolę nad bardzo wrażliwymi informacjami o miejscach, w których byli. 4
Dane przechowywano zbyt długo
Regulator ustalił też, że dane o lokalizacji w ramach Web & App Activity i Location History były przechowywane dłużej, niż było to konieczne. DPC uznała, że problem retencji pogłębiał utratę kontroli użytkowników nad danymi zdolnymi ujawnić prywatne szczegóły ich życia. 4
Odpowiedź Google: sprawa dotyczy dawnych zasad
Google oświadczyło, że postępowanie dotyczy „historycznych zasad”, które zostały już zmienione. Firma podała, że od 2019 r. znacząco rozwinęła swoje praktyki i wdrożyła narzędzia mające ułatwiać zarządzanie danymi o lokalizacji. Wskazała także na automatyczne usuwanie danych, pozwalające ustawić kasowanie danych w cyklu trzech, 18 lub 36 miesięcy. 2
Późniejsze zmiany nie zmieniają ustaleń DPC dla okresu 2018–2020. Są jednak kluczowym elementem stanowiska Google, zgodnie z którym obecne praktyki różnią się od tych badanych przez regulatora. 2
Sześć miesięcy na dostosowanie praktyk
Poza sankcją finansową DPC nakazała Google doprowadzenie wskazanego przetwarzania danych do zgodności z GDPR w ciągu sześciu miesięcy. 4
BEUC: decyzja ważna, ale egzekwowanie prawa trwało zbyt długo
BEUC, czyli Europejska Organizacja Konsumencka, należała do organizacji związanych ze skargami prowadzącymi do wszczęcia dochodzenia. Organizacja oceniła, że decyzja potwierdza nielegalność sposobu, w jaki Google pozyskiwało zgodę na używanie danych o lokalizacji. Jednocześnie skrytykowała nieproporcjonalnie długi czas potrzebny na wydanie rozstrzygnięcia. 24
Stanowisko BEUC wskazuje na dwa odrębne pytania z perspektywy ochrony konsumentów: czy praktyki śledzenia spełniają wymogi GDPR oraz czy organy egzekwują te reguły wystarczająco szybko, by ochrona była rzeczywiście skuteczna. 24
Co wynika z tej sprawy
Sprawa pokazuje, że zgodność z zasadami ochrony danych lokalizacyjnych nie sprowadza się do udostępnienia menu ustawień. Regulatorzy mogą badać, czy istnieje właściwa podstawa prawna przetwarzania, czy użytkownik rozumie sposób wykorzystania danych, czy okres ich przechowywania jest uzasadniony oraz czy firma potrafi wykazać zgodność swoich rozwiązań i procedur z prawem. W tej sprawie DPC wskazała uchybienia w tych obszarach i nałożyła karę 403 mln euro. 4
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Dlaczego Google dostał 403 mln euro kary za dane o lokalizacji"?
Irlandzka Komisja Ochrony Danych (DPC) ukarała Google grzywną 403 mln euro za naruszenia GDPR przy przetwarzaniu danych o lokalizacji od 25 maja 2018 r.
What are the key points to validate first?
Irlandzka Komisja Ochrony Danych (DPC) ukarała Google grzywną 403 mln euro za naruszenia GDPR przy przetwarzaniu danych o lokalizacji od 25 maja 2018 r. Ustalenia objęły niezgodne z prawem i nierzetelne przetwarzanie, niewystarczającą przejrzystość, zbyt długie przechowywanie danych oraz naruszenie obowiązku rozliczalności w funkcjach Web & App Activity, Location Hist...
What should I do next in practice?
Google ma sześć miesięcy na dostosowanie wskazanego przetwarzania do GDPR. Firma twierdzi, że sprawa dotyczy dawnych zasad, a jej narzędzia prywatności zostały istotnie zmienione od 2019 r.