Google dostal pokutu 9,8 mld. Kč za porušení soukromí uživatelů

Irský úřad pro ochranu osobních údajů (Irish Data Protection Commission – DPC) udělil společnosti Google pokutu ve výši 403 miliony eur (zaokrouhleně 9,8 miliardy korun) za její postupy spojené se sledováním polohy uživatelů. Upozornila na to spotřebitelská organizace dTest.

„Jde o významné rozhodnutí, které přichází téměř osm let poté, co dTest společně s některými zahraničními spotřebitelskými organizacemi podaly proti společnosti Google sérii stížností,“ napsala organizace ve své zprávě.

Ukaž, kde jsi, a já budu vědět, kdo jsi

Poloha telefonu může vypovídat o dlouhé řadě aspektů našeho osobního života. Například o tom, kde pracujeme, kde a jak bydlíme, kam chodíme k lékaři nebo jaká místa pravidelně navštěvujeme. Z těchto údajů lze odvodit i velmi citlivé informace: návštěvy nemocnic mohou vypovídat o našem zdravotním stavu, účast na demonstracích o našich politických názorech, návštěvy konkrétních podniků o naší sexuální orientaci a návštěvy míst určených k uctívání o našem náboženském přesvědčení. Proto lokalizační údaje patří z pohledu ochrany soukromí mezi velmi citlivé informace.

„Právě způsobu, jakým Google získával souhlas se sledováním polohy a jakým lokalizační údaje zpracovával, se týkala série stížností, které v listopadu 2018 podal dTest společně s dalšími sedmi spotřebitelskými organizacemi z Norska, Nizozemska, Řecka, Slovinska, Polska, Švédska a Dánska. Stížnosti byly koordinovány Evropskou spotřebitelskou organizací (BEUC),“ přibližuje ředitelka spotřebitelské organizace dTest Eduarda Hekšová.

Google při nastavování účtů a zařízení využíval neférové praktiky a manipulativní design

Stížnosti vycházely z výzkumu, který zveřejnila norská spotřebitelská organizace Forbrukerrådet. Podle něj Google při nastavování účtů a zařízení využíval neférové praktiky a manipulativní design, které uživatele Androidu vedly k povolení průběžného sledování jejich polohy. Týkalo se to především funkcí Historie polohy (Location History) a Aktivita na webu a v aplikacích (Web & App Activity).

Výzkum například upozornil na skrytá či přednastavená nastavení, nedostatečné informace a opakované výzvy k zapnutí sledování. Uživatel, který Historii polohy odmítl, se s výzvou k jejímu zapnutí mohl setkat znovu při používání dalších služeb Googlu. Podle výzkumu musel její aktivaci odmítnout opakovaně, například při používání Google Assistant, Google Maps nebo Google Photos.

Spotřebitelské organizace proto namítaly, že za těchto podmínek nemohli uživatelé učinit skutečně svobodné a informované rozhodnutí, zda své lokalizační údaje Googlu poskytnou. Problém podle nich nebyl pouze v samotném shromažďování údajů o poloze, ale také v tom, jakým způsobem Google uživatele k jejich poskytování přiváděl a jak jim vysvětloval důsledky jejich rozhodnutí.

Porušení GDPR potvrzeno

Irský úřad pro ochranu osobních údajů následně konstatoval několik porušení GDPR. Google podle jeho závěrů například nezpracovával lokalizační údaje v rámci funkcí Aktivita na webu a v aplikacích a Historie polohy zákonným a férovým způsobem. U funkce Přesnost polohy navíc nedokázal prokázat soulad zpracování osobních údajů se zásadami zákonnosti, férovosti a transparentnosti. Úřad dále zjistil nedostatky v transparentnosti u všech tří funkcí.

Podle rozhodnutí musí Google zaplatit pokutu ve výši 403 miliony eur a do šesti měsíců uvést zpracování lokalizačních údajů do souladu s GDPR.

V Irsku, hlavním městě Dublinu, má sídlo evropská centrála Googlu. Podle pravidel Evropské unie, tzv. mechanismu jednotného kontaktního místa, je tak irská Komise pro ochranu osobních údajů (DPC) hlavním regulátorem, který nese odpovědnost za dohled nad dodržováním GDPR touto společností v celé EU.

dTest, o.p.s. je největší českou spotřebitelskou organizací, která v ČR působí již od roku 1992. Je součástí mezinárodní organizace International Consumer Research and Testing (ICRT) a evropské spotřebitelské organizace BEUC.