Strategist Ai · AI Takeaways
- Η Google Ireland δέχθηκε πρόστιμα €403 εκατ. για παραβάσεις του GDPR.
- Η DPC εντόπισε προβλήματα νομιμότητας, δικαιοσύνης, διαφάνειας και λογοδοσίας.
- Η τοποθεσία μπορεί να αποκαλύψει συνήθειες, ενδιαφέροντα και ευαίσθητες επισκέψεις.
- Άλλες τρεις μεγάλες έρευνες για την Google βρίσκονται σε προχωρημένο στάδιο.
Η Google Ireland δέχθηκε πρόστιμα 403 εκατ. ευρώ από την ιρλανδική Επιτροπή Προστασίας Δεδομένων για παραβάσεις του GDPR στη χρήση δεδομένων τοποθεσίας. Η απόφαση έρχεται έπειτα από έρευνα έξι ετών και επιβάλλει στην εταιρεία να αλλάξει τις σχετικές διαδικασίες μέσα σε έξι μήνες.
Η έρευνα εξέτασε τις λειτουργίες «Web and App Activity», «Location History» και «Location Accuracy» για την περίοδο από τον Μάιο του 2018 έως τον Φεβρουάριο του 2020. Η DPC κατέληξε ότι υπήρξαν παραβιάσεις ως προς τη νομιμότητα, τη δίκαιη επεξεργασία, τη διαφάνεια και τη λογοδοσία.
Η τοποθεσία αποκαλύπτει περισσότερα από μια κουκκίδα στον χάρτη
Ένα συνεχές ίχνος τοποθεσίας μπορεί να αποκαλύψει χώρο εργασίας, κατοικία, θρησκευτικές ή ιατρικές επισκέψεις και καθημερινές συνήθειες. Όταν συνδυάζεται με αναζητήσεις και χρήση εφαρμογών, γίνεται μηχανισμός πρόβλεψης συμπεριφοράς.
Η ρυθμιστική αρχή ανέφερε ότι οι χρήστες μπορούσαν να αγνοούν πως η θέση τους αξιοποιούνταν για την επιλογή διαφημίσεων ή για την εξαγωγή ενδιαφερόντων. Η υπερβολική διατήρηση των δεδομένων επιδείνωνε, κατά την απόφαση, την απώλεια ελέγχου.
Η Ευρώπη δεν τιμωρεί μόνο, αλλά ξαναγράφει την αρχιτεκτονική των πλατφορμών
Το πρόστιμο αποτελεί άμεσο κόστος. Η εντολή συμμόρφωσης έχει στρατηγικότερη σημασία, επειδή αγγίζει τη σχεδίαση προϊόντων και τις πηγές δεδομένων που τροφοδοτούν την προσωποποίηση. Όσο αυξάνονται οι απαιτήσεις για σαφή ενημέρωση και περιορισμένη διατήρηση, οι πλατφόρμες πρέπει να αποδεικνύουν όχι μόνο ότι έλαβαν μια επιλογή από τον χρήστη αλλά και ότι η επιλογή ήταν πραγματικά κατανοητή.
Η υπόθεση αναδεικνύει και τη θεσμική ιδιομορφία της ΕΕ. Επειδή οι ευρωπαϊκές έδρες πολλών τεχνολογικών κολοσσών βρίσκονται στην Ιρλανδία, η DPC λειτουργεί ως βασικός επόπτης για εκατοντάδες εκατομμύρια χρήστες. Η ταχύτητα και η αυστηρότητα των αποφάσεών της επηρεάζουν ολόκληρη την ενιαία αγορά.
Το επόμενο μέτωπο
Η DPC έχει ακόμη τρεις μεγάλες έρευνες για την Google σε προχωρημένο στάδιο. Αυτό σημαίνει ότι ο κανονιστικός κίνδυνος δεν εξαντλείται στη σημερινή κύρωση. Η Google έχει δηλώσει σε σχετικές αναφορές ότι έχει ήδη αλλάξει τον τρόπο διαχείρισης της τοποθεσίας και ότι προσφέρει περισσότερους ελέγχους στους χρήστες. Η δικαστική πορεία μπορεί να καθυστερήσει την καταβολή του προστίμου, όχι όμως την πολιτική πίεση.
Η μεγάλη σύγκρουση δεν αφορά αν οι ψηφιακές υπηρεσίες χρειάζονται δεδομένα. Αφορά ποιος αποφασίζει, για πόσο διατηρούνται και αν ο χρήστης καταλαβαίνει πραγματικά τι ανταλλάσσει για μια δωρεάν υπηρεσία.
Strategist