Google údajně porušil GDPR: hrozí miliardová pokuta?


Sdružení spotřebitelů působící v sedmi evropských zemích zažalovalo společnost Google u soudu za porušení GDPR. Tady je to, co Big G riskuje

Google je opět obviněn, opět kvůli ochraně soukromí: tentokrát na online vyhledávacího giganta ukazuje Bureau Européen des Unions de Consommateurs (BEUC), jakási lobby sdružení na ochranu práv spotřebitelů ze sedmi evropských zemí.

Kámen úrazu je v tomto případě sledování pohybu milionů uživatelů bez jejich výslovného souhlasu. Skandál v tomto případě spočívá ve sledování pohybu milionů uživatelů bez jejich výslovného souhlasu. Obvinění se týká zejména historie polohy GPS společnosti Google a přechodů mezi jednotlivými buňkami mobilní sítě chytrých telefonů. Jedná se o data, která gigant z Mountain View dlouhodobě využívá bez výslovného souhlasu uživatelů k získávání užitečných informací o jejich pohybu, zvycích a místech, která nejčastěji navštěvují. To by vedlo k porušení GDPR, které by kalifornskou společnost mohlo přijít draho.

Jak funguje sledování GPS od Googlu

Znáte to, když někam jdete nebo jen projíždíte a po nějaké době vás Google požádá, abyste si prohlédli podnik, který se v dané oblasti nachází? Je to způsobeno tím, že Google zaznamenává náš pohyb do speciální historie a velmi dobře ví, kde jsme byli v jednotlivých dnech roku. BEUC věnovala tomuto chování společnosti Google podrobnou zprávu s názvem "Na každém kroku", protože ho považuje za porušení nového evropského nařízení o ochraně osobních údajů, dnes již známého GDPR. "Tyto postupy nejsou v souladu s obecným nařízením o ochraně osobních údajů, protože společnost Google nemá platný právní základ pro zpracování daných údajů." Ze zprávy zejména vyplývá, že souhlas uživatelů udělený za těchto okolností není svobodný," uvádí BEUC.


Proč by se společnost Google mohla dopustit porušení nařízení GPDR

Chybějícím právním základem je výslovný souhlas uživatele: společnost Google žádá o obecné povolení ke sledování polohy, aby mohla údaje použít k různým účelům: od zlepšení nabízených služeb až po profilování chování uživatelů pro reklamní účely. Pokud Google zná například trasu, kterou každý den jezdíme do práce, může nás před odjezdem upozornit na možnou nehodu na cestě a následně nás vyzvat, abychom jeli jinou trasou a neztráceli čas. Na základě stejných údajů však může také zjistit, zda často chodíme do kina a nikdy do knihkupectví, a posílat nám více reklam na chystané filmy a méně na knihy. Stejným systémem však může Google zjistit i to, zda chodíme každou neděli do kostela (a zná tak naše náboženství) nebo zda občas navštěvujeme klub červených luceren (a zná tak naše sexuální choutky). Proto je podle BEUC obrovský problém s ochranou soukromí.


Reakce společnosti Google

Google si samozřejmě nestojí za svým a odpovídá, že v žádném případě neporušil soukromí uživatelů ani žádnou část směrnice GDPR: "Historie polohy je ve výchozím nastavení vypnutá a můžete ji kdykoli upravit, odstranit nebo pozastavit. Pokud je zapnutá, pomáhá zlepšovat služby, jako je předpovídání dopravy během dojíždění do práce." Sama společnost Google však také přiznává, že "pokud historii podle nastavení telefonu a aplikace zakážete, můžeme i přesto shromažďovat a používat údaje o poloze ke zlepšení vašeho zážitku se službou Google."

Co hrozí společnosti Google

To by ji mohlo přijít draho: nařízení GDPR předepisuje za závažné porušení ochrany osobních údajů pokuty až do výše 4 % příjmů. A 4 % příjmů společnosti Google jsou šestimístná částka. "Tuto zprávu si pečlivě přečteme, abychom zjistili, zda v ní nejsou věci, které můžeme zvážit," uvedla společnost.