Ірландська Комісія із захисту даних оштрафувала Google на 403 млн євро за порушення GDPR під час обробки геоданих у період з 25 травня 2018 року до 4 лютого 2020 року. Регулятор виявив незаконну й несправедливу обробку, недостатню прозорість, надмірне зберігання даних і порушення принципу підзвітності у трьох функці...
ОпублікувавВідредаговано за допомогою GPT-5.6 TerraЗображення створено за допомогою GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
Ірландська Комісія із захисту даних (DPC) оштрафувала Google Ireland Limited на 403 млн євро за порушення Загального регламенту ЄС про захист даних (GDPR). Розслідування стосувалося обробки даних про місцезнаходження у трьох функціях: Web & App Activity («Активність в Інтернеті й додатках»), Location History («Історія місцезнаходжень») та Location Accuracy («Точність геолокації»).
Перевірка охопила період від 25 травня 2018 року, коли GDPR почав застосовуватися, до 4 лютого 2020 року. Її відкрили після скарг кількох європейських організацій із захисту прав споживачів, зокрема BEUC — Європейської організації споживачів. 4
Суть справи полягала не лише в тому, що Google збирав геодані. DPC дійшла висновку, що в досліджуваний період компанія не виконала вимог GDPR щодо законності й справедливості обробки, зрозумілості інформації для користувачів, строків зберігання даних та здатності довести дотримання правил. 4
Щодо Web & App Activity і Location History DPC виявила порушення принципу законності та справедливості обробки персональних даних. 4
Ці налаштування можуть пов’язувати відомості про переміщення людини з її використанням сервісів Google. На думку регулятора, підходи Google у 2018–2020 роках не відповідали стандарту GDPR, за яким персональні дані мають оброблятися законно і справедливо. 4
Стосовно Location Accuracy DPC встановила порушення обов’язку підзвітності. За висновком комісії, Google не змогла продемонструвати, що її обробка даних відповідала принципу законності, справедливості та прозорості. 4
Підзвітність у GDPR означає не просто заявити про дотримання правил: компанія має бути спроможною це підтвердити.
DPC також зафіксувала порушення вимог прозорості в усіх трьох функціях. Практичний наслідок, на який звернув увагу регулятор: люди могли не усвідомлювати, що інформацію про їхнє місцезнаходження використовують, наприклад, для впливу реклами або для визначення їхніх інтересів. 4
Така невизначеність позбавляє користувачів дієвого контролю над особливо чутливою інформацією — даними про те, де вони бували і як пересувалися.
Окреме порушення стосувалося строків зберігання. DPC визнала, що Google тримала дані про місцезнаходження у Web & App Activity та Location History довше, ніж це було необхідно. Регулятор розцінив це як обставину, що посилює втрату контролю користувачів над даними, здатними розкривати приватні подробиці їхнього життя. 4
Google заявила, що справа стосується «історичних політик», які згодом були оновлені. Компанія повідомила, що з 2019 року суттєво змінила свої практики та запустила інструменти, покликані спростити керування даними про місцезнаходження. 2
Серед таких інструментів Google назвала автоматичне видалення даних: користувачі можуть налаштувати їх видалення за ковзним графіком через три, 18 або 36 місяців. 2
Ці зміни не скасовують висновків DPC щодо періоду 2018–2020 років, однак є основою позиції Google про те, що нинішні практики компанії відрізняються від тих, які стали предметом розслідування. 2
Окрім штрафу, ірландська DPC зобов’язала Google привести обробку даних, якої стосується рішення, у відповідність до GDPR протягом шести місяців. 4
BEUC була серед споживчих організацій, чиї скарги стали підставою для розслідування. Організація заявила, що рішення підтверджує незаконність способу, у який Google отримувала згоду на використання даних про місцезнаходження людей. Водночас BEUC назвала непропорційно тривалим час, потрібний для ухвалення рішення. 24
Ця критика порушує два окремі питання: чи відповідає відстеження геолокації вимогам GDPR — і чи достатньо швидко працює захист прав споживачів, аби бути реально ефективним. 24
Сама наявність меню з налаштуваннями приватності не гарантує відповідності GDPR. Регулятори оцінюють, чи має обробка даних належну правову підставу, чи люди справді розуміють, як буде використано їхню інформацію, чи виправдані строки її зберігання та чи може компанія довести відповідність своїх процесів закону.
У цій справі DPC виявила недоліки за всіма цими напрямами — і наклала на Google штраф у 403 млн євро. 4
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Ірландська Комісія із захисту даних оштрафувала Google на 403 млн євро за порушення GDPR під час обробки геоданих у період з 25 травня 2018 року до 4 лютого 2020 року.
Ірландська Комісія із захисту даних оштрафувала Google на 403 млн євро за порушення GDPR під час обробки геоданих у період з 25 травня 2018 року до 4 лютого 2020 року. Регулятор виявив незаконну й несправедливу обробку, недостатню прозорість, надмірне зберігання даних і порушення принципу підзвітності у трьох функціях Google.
Google має шість місяців, щоб привести оскаржувану обробку даних у відповідність до GDPR.
Ірландська Комісія із захисту даних оштрафувала Google на 403 млн євро за порушення GDPR під час обробки геоданих у період з 25 травня 2018 року до 4 лютого 2020 року. Регулятор виявив незаконну й несправедливу обробку, недостатню прозорість, надмірне зберігання даних і порушення принципу підзвітності у трьох функці...
ОпублікувавВідредаговано за допомогою GPT-5.6 TerraЗображення створено за допомогою GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
Ірландська Комісія із захисту даних (DPC) оштрафувала Google Ireland Limited на 403 млн євро за порушення Загального регламенту ЄС про захист даних (GDPR). Розслідування стосувалося обробки даних про місцезнаходження у трьох функціях: Web & App Activity («Активність в Інтернеті й додатках»), Location History («Історія місцезнаходжень») та Location Accuracy («Точність геолокації»).
Перевірка охопила період від 25 травня 2018 року, коли GDPR почав застосовуватися, до 4 лютого 2020 року. Її відкрили після скарг кількох європейських організацій із захисту прав споживачів, зокрема BEUC — Європейської організації споживачів. 4
Суть справи полягала не лише в тому, що Google збирав геодані. DPC дійшла висновку, що в досліджуваний період компанія не виконала вимог GDPR щодо законності й справедливості обробки, зрозумілості інформації для користувачів, строків зберігання даних та здатності довести дотримання правил. 4
Щодо Web & App Activity і Location History DPC виявила порушення принципу законності та справедливості обробки персональних даних. 4
Ці налаштування можуть пов’язувати відомості про переміщення людини з її використанням сервісів Google. На думку регулятора, підходи Google у 2018–2020 роках не відповідали стандарту GDPR, за яким персональні дані мають оброблятися законно і справедливо. 4
Стосовно Location Accuracy DPC встановила порушення обов’язку підзвітності. За висновком комісії, Google не змогла продемонструвати, що її обробка даних відповідала принципу законності, справедливості та прозорості. 4
Підзвітність у GDPR означає не просто заявити про дотримання правил: компанія має бути спроможною це підтвердити.
DPC також зафіксувала порушення вимог прозорості в усіх трьох функціях. Практичний наслідок, на який звернув увагу регулятор: люди могли не усвідомлювати, що інформацію про їхнє місцезнаходження використовують, наприклад, для впливу реклами або для визначення їхніх інтересів. 4
Така невизначеність позбавляє користувачів дієвого контролю над особливо чутливою інформацією — даними про те, де вони бували і як пересувалися.
Окреме порушення стосувалося строків зберігання. DPC визнала, що Google тримала дані про місцезнаходження у Web & App Activity та Location History довше, ніж це було необхідно. Регулятор розцінив це як обставину, що посилює втрату контролю користувачів над даними, здатними розкривати приватні подробиці їхнього життя. 4
Google заявила, що справа стосується «історичних політик», які згодом були оновлені. Компанія повідомила, що з 2019 року суттєво змінила свої практики та запустила інструменти, покликані спростити керування даними про місцезнаходження. 2
Серед таких інструментів Google назвала автоматичне видалення даних: користувачі можуть налаштувати їх видалення за ковзним графіком через три, 18 або 36 місяців. 2
Ці зміни не скасовують висновків DPC щодо періоду 2018–2020 років, однак є основою позиції Google про те, що нинішні практики компанії відрізняються від тих, які стали предметом розслідування. 2
Окрім штрафу, ірландська DPC зобов’язала Google привести обробку даних, якої стосується рішення, у відповідність до GDPR протягом шести місяців. 4
BEUC була серед споживчих організацій, чиї скарги стали підставою для розслідування. Організація заявила, що рішення підтверджує незаконність способу, у який Google отримувала згоду на використання даних про місцезнаходження людей. Водночас BEUC назвала непропорційно тривалим час, потрібний для ухвалення рішення. 24
Ця критика порушує два окремі питання: чи відповідає відстеження геолокації вимогам GDPR — і чи достатньо швидко працює захист прав споживачів, аби бути реально ефективним. 24
Сама наявність меню з налаштуваннями приватності не гарантує відповідності GDPR. Регулятори оцінюють, чи має обробка даних належну правову підставу, чи люди справді розуміють, як буде використано їхню інформацію, чи виправдані строки її зберігання та чи може компанія довести відповідність своїх процесів закону.
У цій справі DPC виявила недоліки за всіма цими напрямами — і наклала на Google штраф у 403 млн євро. 4
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Ірландська Комісія із захисту даних оштрафувала Google на 403 млн євро за порушення GDPR під час обробки геоданих у період з 25 травня 2018 року до 4 лютого 2020 року.
Ірландська Комісія із захисту даних оштрафувала Google на 403 млн євро за порушення GDPR під час обробки геоданих у період з 25 травня 2018 року до 4 лютого 2020 року. Регулятор виявив незаконну й несправедливу обробку, недостатню прозорість, надмірне зберігання даних і порушення принципу підзвітності у трьох функціях Google.
Google має шість місяців, щоб привести оскаржувану обробку даних у відповідність до GDPR.