AnswersPublished13 sources
Därför får Google böta 403 miljoner euro för platsdata
Irlands Data Protection Commission har bötfällt Google med 403 miljoner euro för GDPR överträdelser i hanteringen av platsdata mellan den 25 maj 2018 och den 4 februari 2020. Myndigheten pekar på olaglig och oskälig behandling, bristande transparens, för lång lagring och brister i Googles ansvarsskyldighet kring Web...
Publicerad avRedigerad med GPT-5.6 TerraBilder genererade med GPT Image 2
Research answer
Key takeaways
- Irlands Data Protection Commission har bötfällt Google med 403 miljoner euro för GDPR överträdelser i hanteringen av platsdata mellan den 25 maj 2018 och den 4 februari 2020.
- Myndigheten pekar på olaglig och oskälig behandling, bristande transparens, för lång lagring och brister i Googles ansvarsskyldighet kring Web & App Activity, Location History och Location Accuracy.
- Google har sex månader på sig att rätta behandlingen. Bolaget säger att granskningen gäller äldre policyer och att kontrollerna har förändrats väsentligt sedan 2019.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
Irlands dataskyddsmyndighet, Data Protection Commission (DPC), har utfärdat GDPR-böter på 403 miljoner euro mot Google Ireland Limited. Granskningen gällde hur tre funktioner hanterade platsdata: Webb- och appaktivitet, Platshistorik och Platsnoggrannhet. Den omfattade perioden från den 25 maj 2018, då GDPR började tillämpas, till den 4 februari 2020 och inleddes efter klagomål från europeiska konsumentorganisationer, däribland BEUC. 4
Kärnan i beslutet är inte enbart att Google samlade in platsuppgifter. DPC bedömde att Google under den granskade perioden inte uppfyllde GDPR:s krav på laglig och rättvis behandling, tydlig information till användarna, begränsade lagringstider och möjligheten att visa att reglerna faktiskt följdes. 4
DPC:s slutsatser
Myndigheten såg skilda, men sammanhängande, brister i de tre platsrelaterade funktionerna.
Webb- och appaktivitet samt platshistorik var inte lagliga och rättvisa
DPC konstaterade överträdelser av GDPR:s princip om laglig och rättvis behandling i Googles hantering av platsdata via Webb- och appaktivitet och Platshistorik. 4
Inställningarna kan koppla samman platsinformation med en persons användning av Googles tjänster. Enligt DPC uppfyllde Googles behandling under den aktuella perioden inte kravet att personuppgifter ska behandlas lagligt och rättvist. 4
Platsnoggrannhet innebar bristande ansvarsskyldighet
För funktionen Platsnoggrannhet ansåg DPC att Google brast i sin ansvarsskyldighet. Bolaget kunde inte visa att behandlingen följde GDPR-principen om att personuppgifter ska behandlas lagligt, rättvist och transparent. 4
Ansvarsskyldighet betyder alltså mer än att ett företag säger sig följa dataskyddsreglerna. Enligt DPC måste företaget också kunna belägga att dess hantering av platsdata verkligen uppfyller kraven. 4
Användarna fick inte tillräckligt tydlig information
DPC fann transparensbrister i samtliga tre funktioner. Den konkreta följden, enligt myndigheten, var att användare kan ha varit ovetande om att deras plats användes, exempelvis för att påverka dem med reklam eller dra slutsatser om deras intressen. Då riskerar människor att förlora faktisk kontroll över mycket personliga uppgifter om var de har befunnit sig. 4
Uppgifter sparades längre än nödvändigt
Myndigheten fann också att Google behöll platsdata i Webb- och appaktivitet och Platshistorik längre än nödvändigt. DPC ansåg att detta förvärrade användarnas förlust av kontroll över data som kan avslöja privata delar av deras liv. 4
Googles svar: det rör äldre policyer
Google säger att ärendet gäller ”historiska policyer” som sedan har uppdaterats. Bolaget uppger att det från 2019 väsentligt har förändrat sina arbetssätt och infört verktyg som ska göra platsdatainställningarna enklare att hantera.
Google lyfter bland annat fram automatiska raderingskontroller, där användare kan ställa in att data tas bort löpande efter tre, 18 eller 36 månader. 2
De senare förändringarna ändrar inte DPC:s bedömning av perioden 2018–2020. Men de är centrala för Googles invändning att dagens hantering skiljer sig från den som granskades. 2
Google får sex månader på sig
Utöver sanktionsavgiften har DPC förelagt Google att få den berörda behandlingen att följa GDPR inom sex månader. 4
BEUC välkomnar beslutet – men kritiserar väntan
BEUC, den europeiska konsumentorganisationen, var en av organisationerna bakom de klagomål som ledde till granskningen. Organisationen anser att beslutet bekräftar att Googles sätt att inhämta samtycke till användningen av platsdata var olagligt.
Samtidigt kritiserar BEUC den långa handläggningstiden som oproportionerlig. Därmed aktualiseras två olika konsumentfrågor: dels om spårningen följer GDPR, dels om tillsynen går tillräckligt snabbt för att ge ett meningsfullt skydd i praktiken. 24
Vad beslutet säger om platsdata och GDPR
Fallet visar att det inte räcker att erbjuda en meny med integritetsinställningar. En tillsynsmyndighet kan pröva om behandlingen har laglig grund, om användaren kan förstå hur uppgifterna används, om lagringstiden är motiverad och om organisationen kan bevisa att dess system och styrning uppfyller kraven.
I Googles fall fann DPC brister på samtliga dessa områden och beslutade därför om böter på 403 miljoner euro. 4
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Därför får Google böta 403 miljoner euro för platsdata"?
Irlands Data Protection Commission har bötfällt Google med 403 miljoner euro för GDPR överträdelser i hanteringen av platsdata mellan den 25 maj 2018 och den 4 februari 2020.
What are the key points to validate first?
Irlands Data Protection Commission har bötfällt Google med 403 miljoner euro för GDPR överträdelser i hanteringen av platsdata mellan den 25 maj 2018 och den 4 februari 2020. Myndigheten pekar på olaglig och oskälig behandling, bristande transparens, för lång lagring och brister i Googles ansvarsskyldighet kring Web & App Activity, Location History och Location Accuracy.
What should I do next in practice?
Google har sex månader på sig att rätta behandlingen. Bolaget säger att granskningen gäller äldre policyer och att kontrollerna har förändrats väsentligt sedan 2019.