グーグルが位置情報データを不適切に取り扱い、欧州連合(EU)の厳格なプライバシー規則に違反したとして、4億300万ユーロ(4億6300万ドル)の制裁金を科されました。これはEUのプライバシー監督機関が月曜日に発表したものです。
アイルランドのデータ保護委員会(DPC)によると、同委員会の調査により、グーグルが「ウェブとアプリのアクティビティ」(閲覧履歴や検索履歴を追跡するグーグルの設定機能)および「ロケーション履歴」(携帯電話でユーザーが訪れた場所を地図上に記録するサービス)において、位置情報データを合法的または公正に処理していなかったことが判明しました。
また規制当局は、グーグルがAndroidモバイルオペレーティングシステムの「位置情報の精度」機能で個人データを処理する際にも、合法性・公正性・透明性の面で問題があったと指摘しています。
米国の巨大テック企業であるグーグルの欧州本部がダブリンにあることから、アイルランドはEU加盟27カ国におけるグーグルの主要監督機関を務めています。
6年前に開始された今回の調査では、EUのプライバシー規則集である一般データ保護規則(GDPR)が2018年に施行されてから2020年2月までの間、グーグルがこの規則をどのように適用していたかが検証されました。
「今回のケースは、その後既に更新されている過去の方針を対象としたものです」とグーグルは声明で述べています。「2019年以降、私たちは自社の取り組みを大幅に進化させ、位置情報データの管理をシンプルにする強力なツールを導入してきました」
規制当局によると、位置情報データは個人データの一種であり、グーグルによって収集され、個人の所在地を推測するために利用され得るとしています。
「位置情報データは、個人に恩恵をもたらす一方で害も及ぼしかねません」とグラハム・ドイル副委員長は述べています。「オンラインサービスの利便性を大きく高める一方で、本質的にプライベートな情報を含め、個人に関する多くの情報を明らかにしてしまう可能性もあります」
今回の制裁金は、アイルランドの監督機関がこれまでに科したEUプライバシー関連の制裁金の中で4番目に高額なものです。同委員会はこれまでにTikTokやMetaに対してさらに高額な制裁金を科しており、その中にはMetaに対する12億ユーロの制裁金も含まれています。
同規制当局によれば、グーグルに関連するプライバシー調査は依然として他に3件進行中だということです。
翻訳元: https://www.securityweek.com/google-hit-with-463-million-fine-for-eu-location-data-rule-breach/
