Komisi Perlindungan Data Irlandia telah menutup penyelidikan selama enam tahun terhadap Google dengan menjatuhkan denda sebesar €403 juta kepada perusahaan tersebut atas cara mereka mengumpulkan dan menyimpan data lokasi pengguna. Regulator tersebut menemukan bahwa Google memproses informasi lokasi dalam fitur Web & App Activity, Riwayat Lokasi, dan Akurasi Lokasi antara Mei 2018 dan Februari 2020 tanpa dasar hukum atau transparansi yang diwajibkan oleh GDPR, dengan menyimpulkan minat pribadi dari pergerakan pengguna serta menyimpan riwayat lokasi lebih lama dari yang diperlukan. Denda ini merupakan yang keempat terbesar yang dijatuhkan oleh Komisi Perlindungan Data Irlandia (DPC) sejak GDPR berlaku, setelah sanksi sebesar €1,2 miliar yang dijatuhkan kepada Meta pada tahun 2023. Google diberi waktu enam bulan untuk menyesuaikan praktiknya agar sesuai dengan ketentuan.
Yang membuat putusan ini patut diperhatikan bukanlah angka dalam dolar—yang bisa ditanggung Google tanpa kesulitan—melainkan spesifikasinya dari apa yang disoroti oleh DPC. Keluhan tersebut bukanlah karena Google mengumpulkan data lokasi; melainkan karena pengguna tidak diberi penjelasan yang cukup jelas mengenai apa yang dikumpulkan, disimpulkan, atau dijual kembali melalui iklan. Selama bertahun-tahun, industri ini memperlakukan kolom lokasi di pengaturan Anda sebagai tombol pilihan ya/tidak. Keputusan DPC memperlakukannya sebagai rangkaian konsekuensi — pengiriman sinyal, inferensi, penyimpanan, penargetan iklan — dan menuntut agar setiap tahap dapat dibenarkan berdasarkan kriteria masing-masing. Itu adalah standar yang jauh lebih tinggi daripada yang selama ini diterapkan Google, dan sejalan dengan arah yang diambil oleh regulator dan pengadilan AS tahun ini, mulai dari tindakan tegas FTC terhadap data lokasi komersial hingga putusan Mahkamah Agung AS baru-baru ini yang menyatakan bahwa surat perintah geofence merupakan penggeledahan berdasarkan Amandemen Keempat.
Namun, batas maksimal yang dapat dicapai oleh satu tindakan penegakan hukum mana pun lebih rendah daripada yang disiratkan oleh berita utama. Google menghentikan basis data lokasi Sensorvault-nya pada akhir 2023, namun tetap dikenai denda sembilan digit atas tindakan yang terjadi bertahun-tahun sebelumnya. Riwayat penyelesaian sengketa sudah menumpuk — lihat penyelesaian sengketa Android Google senilai $135 juta pada Juli sebagai contoh serupa di AS — dan industri data lokasi yang menjadi andalan Google tersebut masih tetap utuh sebagian besar. Denda adalah semacam pajak atas perilaku di masa lalu. Denda bukanlah perombakan model bisnis, yang tetap bergantung pada pengetahuan, dengan ketepatan yang mengganggu, mengenai tempat-tempat yang pernah Anda kunjungi.
Di situlah satu-satunya perlindungan yang tahan lama berada: pada pilihan yang Anda buat mengenai apa saja yang boleh masuk ke ponsel Anda sejak awal. Incognito Browser, peramban privasi gratis terbaik untuk Android, dikembangkan berdasarkan asumsi yang bertolak belakang dengan “Aktivitas Web & Aplikasi”: sesi penjelajahan Anda adalah milik Anda sepenuhnya, tidak ada data yang disimpan di perangkat begitu Anda menutup aplikasi, dan pelacak yang biasanya menghubungkan pergerakan Anda di berbagai situs diblokir secara default. Regulator Irlandia telah memberi tahu Google bahwa mereka memiliki waktu enam bulan untuk memperbaiki apa yang seharusnya sudah mereka lakukan selama enam tahun terakhir. Anda dapat mengunduh Incognito Browser secara gratis di Google Play Store dan tidak perlu lagi menunggu keputusan Mountain View mengenai seberapa banyak data lokasi Anda yang berhak Anda simpan.
