爱尔兰因位置数据对谷歌罚款4.03亿欧元，系首次对该公司开出大额罚单

监管机构的裁定

据POLITICO报道，这笔罚款约合4.63亿美元，是数据保护委员会开出的第四大罚单，也是它首次对谷歌作出大额处罚。自GDPR于2018年生效以来，该委员会累计罚款已超过40亿欧元。其中对Meta的罚款为12亿欧元，接近谷歌这笔罚款的三倍。

据路透社报道，除罚款外，数据保护委员会还要求谷歌在六个月内使位置数据处理合规。委员会表示，在爱尔兰法院确认之前，这笔罚款无法收取。谷歌可在正式通知送达后28天内向高等法院提起上诉。谷歌称，本案涉及的是此后已经更新的历史政策。一名发言人向路透社表示，公司打算上诉，以“就少数具体问题获得更明确的法律界定”。

调查所涉行为已于2020年2月结束。

广告定向为何成为核心

数据保护委员会认定，谷歌的“网络与应用活动”和“位置历史记录”违反了GDPR关于合法公平处理以及透明度的规定。委员会还认定，谷歌通过这两项功能保存位置数据的时间超过了必要期限。委员会副主席格雷厄姆·多伊尔表示，用户可能并不知道自己的位置正被使用，例如用来向他们投放广告以施加影响，或用来推断他们的兴趣。用户也可能因此失去对个人数据的控制。

对于“位置精确度”功能，认定范围较窄。这是安卓的一项功能，无论是否拥有谷歌账号都可使用。谷歌在该功能上未能履行透明度和问责义务，因为它无法证明相关处理是合法、公平和透明的。

数据保护委员会没有公开说明其合规命令涵盖哪些处理活动。委员会称，完整裁决将于稍后公布。

谷歌称已作出的改变

2019年5月，即调查所涉期间之内，谷歌宣布为“位置历史记录”和“网络与应用活动”推出自动删除控制。用户可以选择在3个月或18个月后删除这些数据。2020年6月，谷歌将18个月自动删除设为新账号“网络与应用活动”的默认设置，也适用于首次开启“位置历史记录”的用户。

2023年12月，谷歌表示，地图中显示位置历史记录的“时间线”视图将把数据保存在用户设备上。首次使用位置历史记录的用户将默认在3个月后自动删除。谷歌称，从2019年起公司大幅调整了做法，并推出了管理位置数据的工具。数据保护委员会没有公开说明这些改变是否足以满足其命令要求。

从调查到裁决历时六年半

数据保护委员会于2020年2月启动调查，此前包括BEUC在内的欧洲消费者团体提出了投诉。BEUC的成员组织曾于2018年11月向各国监管机构提交投诉。调查所涉期间从2018年5月25日GDPR生效之日起，至2020年2月4日委员会宣布启动调查之日止。

裁决在调查启动六年半之后才作出。BEUC总干事阿古斯丁·雷纳对此表示欢迎，但批评了拖延：“迟到的执法可能与完全不执法一样有害，”他说。

接下来会发生什么

数据保护委员会还有三项针对谷歌的正式调查正在进行，分别涉及其PaLM2人工智能模型、个性化广告系统和账号注册流程。委员会表示，这三项调查都处于最后阶段。