Irska: 403 mio EUR za Google
Irski nadzorni organ je družbi, ki upravlja eno največjih svetovnih spletnih platform in ponuja širok nabor digitalnih storitev, izrekel visoko globo zaradi kršitev pri obdelavi lokacijskih podatkov.
Novica je bila objavljena 21. 9. 2026.
Irski nadzorni organ je postopek zoper družbo Google Ireland Limited začel februarja 2020, potem ko je prejel pritožbe več evropskih potrošniških organizacij, med njimi tudi Evropske potrošniške organizacije BEUC.
Postopek se je osredotočal na obdelavo podatkov o lokaciji v obdobju od začetka uporabe GDPR, torej od 25. maja 2018, do 4. februarja 2020. Nadzorni organ je preverjal obdelavo v okviru treh Googlovih funkcij, in sicer »Web & App Activity«, »Location History« in »Location Accuracy«.
Funkcija »Web & App Activity« omogoča obdelavo informacij o dejavnostih uporabnika v Googlovih storitvah, pri čemer lahko zajema zgodovino iskanja, brskanja in podatke o lokaciji. »Location History« spremlja gibanje uporabnika prek mobilnih naprav ter na tej podlagi beleži obiskane kraje, dejavnosti in poti. Podatki se uporabniku prikazujejo tudi v obliki zasebnega zemljevida oziroma časovnice. Funkcija »Location Accuracy« pa napravam z operacijskim sistemom Android omogoča natančnejše določanje lokacije, kot ga zagotavlja zgolj uporaba signala GPS.
Lokacijski podatki lahko razkrijejo zelo podrobno sliko posameznikovega življenja. Iz njih je mogoče sklepati o njegovih navadah, interesih, zdravstvenem stanju, političnih ali verskih prepričanjih in drugih izrazito zasebnih okoliščinah. Prav zato mora upravljavec posamezniku jasno pojasniti, kateri podatki se zbirajo, za katere namene se uporabljajo in koliko časa se hranijo.
Odločitev nadzornega organa
Nadzorni organ je ugotovil, da Google pri obdelavi lokacijskih podatkov ni izpolnil več temeljnih zahtev GDPR.
Obdelava podatkov v okviru funkcij »Web & App Activity« in »Location History« ni bila izvedena zakonito in pošteno. Google prav tako ni zagotovil ustrezne preglednosti pri nobeni od treh obravnavanih funkcij. Posamezniki zato niso nujno razumeli, kako se njihovi lokacijski podatki uporabljajo, med drugim za prilagajanje oglaševanja ali sklepanje o njihovih interesih.
Pri funkciji »Location Accuracy« Google ni mogel dokazati skladnosti obdelave z načeli zakonitosti, poštenosti in preglednosti. S tem je kršil tudi načelo odgovornosti, v skladu s katerim upravljavec ni dolžan le ravnati skladno z GDPR, temveč mora biti takšno skladnost sposoben tudi izkazati.
Nadzorni organ je kršitve ugotovil tudi glede rokov hrambe lokacijskih podatkov, zbranih prek funkcij »Web & App Activity« in »Location History«. Podatki so se hranili dlje, kot je bilo potrebno, kar je še dodatno omejevalo nadzor posameznikov nad njihovimi osebnimi podatki.
Zaradi ugotovljenih kršitev je nadzorni organ Googlu izrekel upravne globe v skupni višini 403 milijone evrov ter mu naložil, da mora obdelavo lokacijskih podatkov uskladiti z GDPR v šestih mesecih.
Google je v odzivu navedel, da se ugotovitve nanašajo na pretekle prakse ter da je od leta 2019 uvedel več sprememb. Med drugim naj bi uporabnikom omogočil samodejno brisanje podatkov, shranjevanje časovnice neposredno na napravi in več nadzora nad uporabo lokacijskih podatkov za oglaševanje.
Primer ponovno potrjuje, da zgolj obstoj uporabniških nastavitev ali možnost njihovega spreminjanja še ne zagotavljata skladnosti z GDPR. Upravljavec mora posamezniku omogočiti dejanski nadzor nad njegovimi podatki, pri tem pa zagotoviti zakonito pravno podlago, razumljive informacije, ustrezno omejitev hrambe in dokazljivo skladnost vseh postopkov obdelave.
Obvestilo nadzornega organa o odločitvi je dostopno tukaj.
Celotna odločitev ob objavi obvestila še ni bila javno objavljena.
Vir: Data Protection Commission, Reuters
Naslovna fotografija: Pexels
