谷歌因位置数据和隐私规则面临4.03亿欧元的欧盟罚款
谷歌因爱尔兰数据保护委员会（DPC）对其处理用户位置信息的方式而被罚款4.03亿欧元，这使得人们重新关注欧洲数据保护规则所施加的透明度和同意要求。
这一决定于周一宣布，是爱尔兰监管机构发布的第四大罚款。DPC作为谷歌在欧洲的主要隐私监管机构，因为该科技公司的欧洲总部设在都柏林。
此案聚焦于多个与位置信息的收集和使用相关的谷歌服务和设置。监管机构审查了用户是否被充分告知其位置数据可能如何被处理，以及同意机制是否符合通用数据保护条例（GDPR）。
位置数据受到更严格的审查
位置信息可以为公司提供关于人们移动和习惯的详细洞察。根据DPC的说法，这些数据可以改善数字服务的功能，但也可能揭示个人的高度隐私信息。
DPC的副专员格雷厄姆·道尔表示，调查发现了一些不足之处，可能使用户对其位置信息的使用情况，包括广告相关目的或推断兴趣的用途不知情。
因此，此案超出了GPS或位置设置的技术管理，提出了更广泛的问题，即用户是否对能够揭示其日常生活模式的信息有足够的控制权。
根据GDPR，在欧洲运营的公司必须提供关于个人数据处理的清晰信息，并在同意是适当的法律基础时，在定义的条件下获得同意。
谷歌被给予六个月调整其做法的时间
在裁决之后，谷歌有六个月的时间使该决定所涵盖的做法符合欧洲数据保护要求。
监管过程审查了谷歌生态系统的三个关键领域：网络和应用活动、位置历史和位置准确性。
该调查是根据2018年由欧洲消费者组织BEUC和几个国家消费者团体协调的投诉进行的。投诉在挪威、希腊、捷克共和国、斯洛文尼亚、波兰、瑞典和荷兰等国提出。
DPC于2020年2月正式启动了调查，重点关注谷歌对位置数据处理的方式是否符合欧洲隐私法的要求。
消费者团体批评程序的漫长
消费者组织欢迎这一决定，但批评得出结论所需的时间。
BEUC的总干事阿古斯丁·雷纳强调了位置信息的敏感性，指出它可以揭示人们的移动和访问学校、医院和宗教场所等地点的细节。
BEUC认为，漫长的过程削弱了数据保护规则的实际影响。该组织表示，当基本消费者权利受到威胁时，强有力的执行需要伴随更快的程序。
这一批评突显了欧洲数字监管面临的更广泛问题：监管机构能否足够迅速地处理复杂调查，以跟上快速发展的科技公司，其服务和数据实践不断演变。
谷歌指出自2019年以来所做的改变
谷歌表示，此案涉及自那时以来已发生变化的历史政策。
一位公司发言人表示，自2019年以来，谷歌已经显著修改了其做法，并引入了旨在使用户管理位置信息更容易的工具。
公司的回应强调了监管机构审查的做法与谷歌当前隐私控制之间的区别。尽管如此，DPC的决定仍要求该公司在六个月的截止日期内解决案件中识别出的合规问题。
另外三项DPC调查仍在进行中
最新的罚款并不是涉及谷歌和爱尔兰当局的唯一监管事项。
DPC表示，目前还有三项涉及该科技公司的调查正在进行中。
其中一起案件于2024年9月启动，审查谷歌是否应在使用欧洲用户的个人信息进行其人工智能系统训练之前进行数据保护影响评估。
这一发展表明，欧洲监管机构正越来越多地审查人工智能背后的数据实践，以及广告、位置服务和国际数据转移等更成熟的领域。
欧洲隐私格局中的重要案例
这项4.03亿欧元的罚款为欧洲在对大型科技公司执行GDPR方面的努力增添了另一个重要章节。
爱尔兰监管机构迄今为止最大的罚款是于2023年对Meta施加的，当时该公司被要求支付12亿欧元，因其将欧洲用户的数据转移到美国。
对于谷歌而言，位置数据的裁决将用户同意的实际问题再次置于辩论的中心。它还加强了一个更广泛的原则，即公司必须使处理敏感个人信息的过程对收集数据的人易于理解。
随着六个月的合规期开始，关注点将转向谷歌采取的措施，以解决监管机构的发现，以及DPC其他调查的结果。