Story
谷歌因違反GDPR位置資料規定被愛爾蘭監管機構罰款超過4億歐元

Summary
愛爾蘭資料保護委員會對Google處以超過4億歐元的罰款,因為其違反了GDPR中關於用戶位置資料處理的規定。該公司被命令在六個月內更新其數據處理方式。
Text size
Background
愛爾蘭資料保護委員會 (DPC) 因Google違反《一般資料保護規範》(GDPR) 中關於用戶位置資料處理的規定,對其處以超過 4 億歐元(約 3.45 億英鎊)的罰款。這項巨額罰款凸顯了歐洲大型科技公司在數據處理方面面臨的日益嚴格的監管審查。
裁決詳情
這筆罰款源自於愛爾蘭監管機構在收到多家歐洲消費者權益組織的投訴後,展開的長達六年的調查。由於Google的歐洲總部位於愛爾蘭,DPC 作為谷歌在歐盟的主要隱私監管機構,對該公司在 2018 年 5 月 25 日至 2020 年 2 月 4 日期間的資料處理行為進行了審查。
委員會的調查重點在於谷歌是否合法、公平地處理了位置數據,以及是否履行了 GDPR 規定的問責義務。具體而言,調查主要圍繞著「網路和應用活動」、「位置歷史記錄」和「位置準確性」等特徵。
Ad主要發現及影響
監管機構認定,Google用戶可能並未充分意識到其位置資訊被用於定向投放廣告或分析其興趣。缺乏透明度是資料保護委員會 (DPC) 做出此決定的關鍵因素。
除了罰款(這是自 GDPR 實施以來 DPC 開出的第四大罰單)之外,谷歌還被命令在六個月內使其數據處理運營符合規定。對投資人而言,這項裁決凸顯了依賴用戶資料獲取廣告收入的科技公司在資料隱私法規方面面臨的持續性財務和營運風險。