Комиссия по защите данных Ирландии завершила шестилетнее расследование в отношении компании Google, наложив на неё штраф в размере 403 млн евро за способы сбора и хранения данных о местоположении пользователей. Регулирующий орган установил, что в период с мая 2018 года по февраль 2020 года Google обрабатывала информацию о местоположении в функциях «Активность в Интернете и приложениях», «История местоположений» и «Точность определения местоположения» без законных оснований и без соблюдения требований прозрачности, предусмотренных Общим регламентом по защите данных (GDPR), делая выводы о личных интересах пользователей на основе их перемещений и храня историю местоположений дольше, чем это необходимо. Этот штраф является четвертым по величине из всех, наложенных Ирландской комиссией по защите данных с момента вступления в силу GDPR, уступая только санкции в размере 1,2 млрд евро, наложенной на Meta в 2023 году. Компании Google предоставлено шесть месяцев на приведение своей деятельности в соответствие с требованиями законодательства.
Что делает это решение достойным внимания, так это не сумма в долларах, которую Google может покрыть, не моргнув глазом, а конкретность того, на что указало DPC. Жалоба заключалась не в том, что Google собирала данные о местоположении, а в том, что пользователям не сообщалось достаточно ясно, какие именно данные собирались, извлекались или перепродавались через рекламу. На протяжении многих лет отрасль рассматривала поле «Местоположение» в настройках как переключатель «да/нет». В решении DPC это рассматривается как цепочка последствий — запросы местоположения, выводы, хранение данных, таргетирование рекламы — и требуется, чтобы каждое звено было обоснованным само по себе. Это существенно более высокий порог, чем тот, в рамках которого работала Google, и он отражает тот же вектор развития, который в этом году взяли на вооружение регулирующие органы и суды США — от жестких мер Федеральной торговой комиссии (FTC) в отношении коммерческих данных о местоположении до недавнего постановления Верховного суда США о том, что ордера на использование геозонирования представляют собой обыск в соответствии с Четвертой поправкой.
Однако предельный эффект, которого можно достичь с помощью какой-либо отдельной меры правоприменения, ниже, чем можно было бы предположить, судя по заголовкам. Компания Google закрыла свою базу данных о местоположении Sensorvault в конце 2023 года, но всё равно была оштрафована на сумму в девять цифр за действия, имевшие место много лет назад. История урегулирований уже набирает обороты — в качестве аналога в США можно привести июльское урегулирование Google по Android на сумму 135 млн долларов — а отрасль данных о местоположении, опорой которой она служит, по-прежнему остаётся в основном нетронутой. Штрафы — это налог на прошлое поведение. Они не являются перестройкой бизнес-модели, которая по-прежнему зависит от знания с неудобной точностью того, где вы побывали.
Именно в этом заключается единственная надежная защита: в том, что вы с самого начала выбираете, что допускать на свой телефон. Incognito Browser — лучший бесплатный браузер для Android, обеспечивающий конфиденциальность, — был создан на основе подхода, противоположного принципам функции «Активность в Интернете и приложениях»: ваш сеанс просмотра принадлежит только вам, после закрытия приложения на устройстве ничего не сохраняется, а трекеры, которые обычно отслеживают ваши действия на разных сайтах, по умолчанию заблокированы. Ирландский регулятор сообщил Google, что у компании есть шесть месяцев на то, чтобы исправить то, что она должна была делать в течение последних шести лет. Вы можете бесплатно установить Incognito Browser из Google Play Store и перестать ждать, пока в Маунтин-Вью решат, какую часть информации о вашем местоположении вам позволено сохранить.
