구글, GDPR 위치 데이터 유출로 아일랜드 규제 당국으로부터 4억 유로 이상 벌금형 선고

아일랜드 데이터 보호 위원회(DPC)는 구글이 사용자 위치 데이터 처리와 관련하여 일반 데이터 보호 규정(GDPR)을 위반한 혐의로 4억 유로(약 3억 4,500만 파운드) 이상의 벌금을 부과했습니다. 이 막대한 벌금은 유럽에서 주요 기술 기업들의 데이터 처리 방식에 대한 규제 당국의 감시가 강화되고 있음을 보여줍니다.

판결 세부 사항

이번 벌금 부과는 여러 유럽 소비자 권리 단체의 제보를 받은 후 아일랜드 규제 기관이 6년간 진행한 조사 끝에 내려진 것입니다. 구글의 유럽 본사가 아일랜드에 위치해 있기 때문에 EU 내 개인정보 보호 규제 기관 역할을 하는 DPC는 2018년 5월 25일부터 2020년 2월 4일까지 구글의 데이터 처리 방식을 조사했습니다.

위원회는 구글이 위치 데이터를 합법적이고 공정하게 처리했는지, 그리고 GDPR에 따른 책임 의무를 준수했는지 여부를 중점적으로 조사했습니다. 특히, "웹 및 앱 활동", "위치 기록", "위치 정확도" 등의 기능에 초점을 맞췄습니다.

Ad

주요 결과 및 시사점

규제 당국은 구글 사용자들이 자신의 위치 정보가 맞춤형 광고 제공이나 관심사 프로파일링에 사용되고 있다는 사실을 충분히 인지하지 못했을 가능성이 있다고 판단했습니다. 이러한 투명성 부족이 데이터보호위원회(DPC)의 결정에 중요한 요인으로 작용했습니다.

이번 판결로 구글은 GDPR 시행 이후 DPC가 부과한 벌금 중 네 번째로 큰 규모를 기록했으며, 6개월 이내에 데이터 처리 운영을 GDPR에 부합하도록 개선해야 합니다. 투자자들에게 이번 판결은 사용자 데이터를 기반으로 광고 수익을 창출하는 기술 기업들이 데이터 프라이버시 규정을 준수하는 데 따르는 지속적인 재정적 및 운영적 위험을 보여줍니다.