фото: сгенерировано ИИ
Американский технологический гигант Google попал под очередной крупный удар европейских регуляторов. Ирландская комиссия по защите данных (DPC), выполняющая роль главного надзорного органа IT-сектора в ЕС, официально объявила о вынесении штрафа в размере свыше 400 миллионов евро. Поводом для жестких санкций стали систематические нарушения Европейского общего регламента по защите данных (GDPR), связанные с неправомерным сбором и обработкой информации о местоположении пользователей.
Это далеко не первая многомиллионная штрафная санкция, с которой компания сталкивается на территории Европы, однако нынешнее решение регулятора бьёт по самому чувствительному механизму бизнес-модели корпорации — экосистеме таргетированной рекламы.
Скрытый трекинг и алгоритмы определения локации
По данным ирландского регулятора, масштабное расследование охватило период с 2018 по 2020 год. Претензии ведомства касались того, как именно Google отслеживала пользователей через настройки «Истории приложений и веб-поиска» (Web & App Activity), системный сервис «История местоположений» (Location History), а также встроенные функции повышения точности геопозиционирования на устройствах Android.
Как выяснили эксперты DPC, интерфейс настроек был сконструирован таким образом, что даже при отключении основной функции отслеживания геопозиции компания продолжала собирать данные о перемещениях пользователей через фоновые процессы других сервисов и приложений.
Пользователи теряли контроль над личной информацией
«Пользователи могли даже не догадываться, что их геоданные продолжают скрыто собираться и обрабатываться. В дальнейшем эти сведения использовались для показа персонализированной рекламы, составления детального профиля интересов человека и поведенческого анализа. В результате люди фактически теряли контроль над своими персональными данными», — заявил заместитель директора DPC Грэм Дойл.
Ситуацию усугублял и тот факт, что корпорация хранила массивы собранной информации на своих серверах значительно дольше, чем это было необходимо для выполнения заявленных технических функций. В комиссии подчеркнули, что отсутствие прозрачности и затруднённый доступ к полному отключению трекинга прямо нарушают базовые стандарты защиты приватности, принятые в Евросоюзе.