Irländska dataskyddsmyndigheten böter Google 403 miljoner euro för otillåten behandling av placeringsdata

Irländska dataskyddsmyndigheten har bördat Google 403 miljoner euro efter att ha funnit att företaget behandlade användarplaceringsdata i strid med EU:s dataskyddsförordning GDPR. Den aktuella överträdelsen avser hur Google samlar in och lagrar placeringsdata från webb- och appaktiviteter samt placerings historik, även när användaren har stängt av placeringsfunktionen. Enligt myndighetens granskning av data från maj 2018 till februari 2020 fortsatte Google att samla in placeringsinformation genom andra produkter, trots att användaren hade inaktiverat placeringshistoriken.

Dessutom saknades tydighet kring placeringsnoggrannighetsinställningarna i Google misskötte sig i förhållande till kraven på rättvis behandling och laglig grund för databearbetning. Myndigheten konstaterade också att Google inte följde reglerna för lagringstid och att företaget inte tillräckligt transparent i sin hantering av användardata. Förutom själva börsen krävs att Google justerar sin hantering av placeringsdata inom sex månader, annars kan ytterligare påföljdåtgärder vidtas.

Google har meddelat att det gällande politiken senare har uppdaterats och att företaget sedan 2019 erbjuder automatisk borttagning av data samt möjlighet för användare att ställa in lagringstid och radera aktivitetsloggar i kontoöversikten.