谷歌因使用位置数据被爱尔兰监管机构罚款逾4亿欧元

爱尔兰数据保护委员会（DPC）近日对谷歌开出逾4亿欧元（约合3.45亿英镑）的罚单，原因是谷歌在处理用户位置数据时存在违规行为。监管机构调查发现，谷歌用户可能并不清楚自己的位置信息被用于定向广告投放，或被用来推断其健康、兴趣等个人特征。这张罚单是爱尔兰监管机构迄今开出的第四大罚单，谷歌被要求在六个月内完成整改，使其数据处理流程符合欧盟通用数据保护条例（GDPR）的要求。 这起调查的源头可以追溯到2018年。当时挪威消费者委员会发布研究报告，指出位置数据可能暴露用户的宗教信仰（通过追踪其前往的礼拜场所）、政治倾向（通过记录其是否参加过示威活动）、健康状况（通过医院就诊记录）以及性取向（通过特定酒吧的到访记录）。随后，欧洲多家消费者组织联合向爱尔兰DPC投诉，指控谷歌通过“各种手段”诱导用户开启位置历史和网页与应用活动记录，让用户在不完全知情的情况下被持续追踪。DPC于六年前正式启动调查，重点审查谷歌在2018年5月25日至2020年2月4日期间对“网页与应用活动”“位置历史”和“位置精度”三项功能的处理方式，判断其是否具备合法的法律依据。 DPC副主席格雷厄姆·多伊尔表示，位置数据是一种通过位置追踪处理的个人数据，单独或结合其他信息即可推断出个人位置，它既能提升在线服务的实用性，也可能泄露大量涉及个人隐私的信息。谷歌方面回应称，此案涉及的是已经更新的历史政策，自2019年起公司已大幅改进相关做法，并推出了便于用户管理位置数据的工具。欧洲消费者组织总干事阿古斯丁·雷纳虽然对裁决表示欢迎，但批评调查耗时过长，认为“迟到的执法与不执法同样有害”。对于中国跨境电商卖家和出海企业而言，这一判例再次敲响警钟：在欧盟市场运营时，用户数据的收集和使用必须建立在充分知情同意的基础上，尤其是位置信息这类敏感数据，一旦被认定为“诱导同意”或“缺乏合法依据”，面临的合规风险和罚款金额都相当可观。