아일랜드 규제당국, 구글 위치 데이터 처리 문제로 4억300만 유로 과징금 부과

아일랜드 데이터보호위원회가 알파벳 산하 구글에 4억300만 유로 과징금을 부과했다. 이 조치는 구글의 위치 데이터 처리 방식에 대한 조사 결과에 따른 것이다.

위원회는 2020년 2월, 유럽연합 내 소비자 단체들의 대규모 민원을 접수한 뒤 구글의 위치 데이터 처리 행위에 대한 정식 조사를 개시했다. 당시 민원은 구글이 위치 데이터를 처리하는 데 필요한 법적 근거의 적정성과 처리 과정의 투명성에 의문을 제기하는 내용이었다. 조사 목표는 구글이 사용자 위치 정보를 다루는 데 유효한 법적 기반을 갖추고 있는지, 그리고 데이터 관리자로서 투명성 의무를 이행했는지를 규명하는 것이었다.

구글의 위치 데이터 수집 방식에 대한 우려는 2018년 미국 언론사의 조사로 처음 드러났다. 해당 보도에 따르면, 사용자가 구글 계정에서 위치 기록 기능을 비활성화했더라도 웹 및 앱 활동 기록을 통해 위치 정보가 계속 수집되어 광고 표적화에 활용될 수 있었다. 이후 2022년 11월 구글은 미국 40개 주와 3억9200만 달러 규모의 합의에 도달했으며, 위치 기록 설정의 실제 기능에 대한 잘못된 설명을 수정하기로 동의했다.

아일랜드 데이터보호위원회가 이번 제재를 주도할 수 있었던 이유는 구글의 유럽 본사가 아일랜드에 위치해 있기 때문이다. 유럽연합의 일반개인정보보호법 제정된 일괄 처리 감독 메커니즘에 따라, 유럽연합 내 국경을 넘는 데이터 처리와 관련된 다국적 기업은 주된 영업지 관할 당국이 주요 감독 기관으로 활동한다. 이 원칙에 따라 아일랜드 당국은 구글, 메타, 틱톡 등 미국 기술 기업들의 유럽연합 내 주요 개인정보 감독 기관 역할을 수행해 왔다.

과징금의 법적 근거는 일반개인정보보호법 제83조에 명시되어 있다. 이 조항은 위반 사항을 두 단계로 나누며, 일반 위반의 경우 최대 1000만 유로 또는 전 세계 연간 매출액의 2%, 중대 위반의 경우 최대 2000만 유로 또는 전 세계 연간 매출액의 4%까지 과징금을 부과할 수 있도록 규정한다. 중대 위반에는 적법한 근거 없는 데이터 처리, 사용자 권리 요청 미이행, 불법적인 국경 간 전송 등이 포함된다. 실제 집행 과정에서 과징금 규모는 데이터 처리의 범위와 지속 기간과 직접적인 연관이 있는 것으로 파악된다.

아일랜드 법률에 따르면 데이터보호위원회의 과징금은 법원의 확인을 거친 후에야 납부 의무가 발생한다. 기업이 항소하지 않을 경우 위원회는 지방법원에 과징금 확인을 신청해야 하며, 항소가 제기되면 소송이 진행되는 동안 과징금 징수가 중단된다. 위원회 공식 통계에 따르면, 과거 조사에서 부과된 과징금 총액은 40억 유로를 초과했으나, 실제로 징수된 금액은 약 2000만 유로에 불과하다.