谷歌因位置追踪被爱尔兰数据监管机构罚款4.03亿欧元

爱尔兰数据保护委员会（DPC）近日对谷歌开出4.03亿欧元（约合人民币31.5亿元）的罚单，原因是其在位置数据处理上违反了欧盟《通用数据保护条例》（GDPR）。这是爱尔兰监管机构迄今开出的金额最大的罚单之一，调查最早可追溯到六年前，由多家欧洲消费者权益组织提起投诉后启动。DPC在周一发布的声明中指出，谷歌对用户位置数据的处理方式不符合“合法、公正、透明”的原则，调查覆盖2018年5月25日至2020年2月4日期间，涉及“网络与应用活动”“位置历史”和“位置精确度”三项具体功能。 位置数据之所以敏感，是因为它能推断出一个人的大量信息，包括许多本质上属于隐私的内容。DPC副专员格雷厄姆·多伊尔在声明中表示，GDPR为整个欧洲经济区提供了高水平的个人数据保护，要求数据处理必须合法、公正、透明。而谷歌的失误导致用户可能根本不知道自己的位置正被用于推送广告或推断个人兴趣，从而失去对个人数据的控制权。更严重的是，谷歌保留用户位置数据的时间超过了必要期限，进一步加剧了这种失控。除了罚款，谷歌还被要求在六个月内完成整改，使数据处理流程符合GDPR要求。 谷歌方面回应称，此案涉及的是已经更新的历史政策。公司表示，从2019年起已大幅改进相关做法，并推出了便于管理位置数据的工具，包括“行业首创的自动删除控件”，允许用户将账户设置为按3个月、18个月或36个月的滚动周期自动删除数据。此外，谷歌还推出了简化广告管理功能，让用户可以完全关闭个性化广告，并提高了透明度，整合了关于位置数据实践和账户设置的详细信息。对于中国跨境电商卖家和出海企业而言，这一案件再次敲响警钟：在欧洲市场运营，用户数据的收集、存储和使用必须严格遵循GDPR，尤其是位置、行为等敏感数据，合规成本不容忽视，但违规代价更高。