アイルランドのデータ保護委員会(DPC)は、ユーザーの位置情報データの処理をめぐりGoogleに4億300万ユーロ(約4億6,300万ドル)の制裁金を科し、6か月以内に当該処理をGDPRに準拠させるよう命じました。
今回の調査は、2018年5月25日から2020年2月4日までのGoogleの取り扱いを対象としたものです。DPCは、欧州消費者機構(BEUC)を含む複数の欧州消費者権利団体から寄せられた苦情を受け、2020年2月に独自の判断でこの調査を開始しました。
規制当局は、Googleが「ウェブとアプリのアクティビティ」および「ロケーション履歴」を通じて位置情報データを処理する際、その適法性と公正性の面でGDPR違反があったと認定しました。
また、Googleは「位置情報の精度」機能による個人データ処理において、GDPRが定める適法性・公正性・透明性の原則を遵守していることを証明できておらず、説明責任義務にも違反していたと認定されました。このほか、3つの機能すべてにおける透明性の欠如や、「ウェブとアプリのアクティビティ」「ロケーション履歴」を通じた位置情報データの保持期間についても違反が認められています。
「Googleのこうした不備により、利用者は自分の位置情報が、例えば広告のターゲティングや興味・関心の推測に利用されていることに気づかないままとなる可能性があり、自身の個人データに対するコントロールを失う恐れがありました。ユーザーの位置情報データが必要以上に長く保持されていたことも、このコントロールの喪失に拍車をかけていました」と、副委員長のGraham Doyle氏は述べています。
DPCによると、決定の全文は後日公表される予定です。
翻訳元: https://www.helpnetsecurity.com/2026/09/21/ireland-google-users-location-data-processing-fine/
