Περίληψη της Απόφασης
Προέλευση της υπόθεσης
Η Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) ανακοίνωσε την τελική της απόφαση μετά από έρευνα για την Google Ireland Limited (Google). Αυτή η αυτεπάγγελτη έρευνα ξεκίνησε από την DPC, στο πλαίσιο του ρόλου της ως Κύριας Εποπτικής Αρχής για την Google, τον Φεβρουάριο του 2020, μετά από παραλαβή καταγγελιών από διάφορους ευρωπαϊκούς οργανισμούς προστασίας των δικαιωμάτων των καταναλωτών, συμπεριλαμβανομένου του BEUC, σχετικά με την επεξεργασία δεδομένων τοποθεσίας από την Google σε σχέση με ορισμένες υπηρεσίες και προϊόντα.
Το πεδίο εφαρμογής της Έρευνας αφορούσε την επεξεργασία δεδομένων τοποθεσίας από την Google σε τρεις συγκεκριμένες λειτουργίες – «Δραστηριότητα ιστού και εφαρμογών», «Ιστορικό τοποθεσίας» και «Ακρίβεια τοποθεσίας» μεταξύ της ημερομηνίας εφαρμογής του ΓΚΠΔ, 25 Μαΐου 2018 έως 4 Φεβρουαρίου 2020.
Βασικά ευρήματα
Η απόφαση, η οποία ελήφθη από τους Επιτρόπους Προστασίας Δεδομένων, διαπιστώνει ότι η Google παραβίασε τον ΓΚΠΔ όσον αφορά:
- τη νομιμότητα και την ορθότητα της επεξεργασίας δεδομένων τοποθεσίας στη Δραστηριότητα ιστού και εφαρμογών και στο Ιστορικό τοποθεσίας·
- τις υποχρεώσεις λογοδοσίας που υπέχει βάσει του ΓΚΠΔ, μη μπορώντας να αποδείξει τη συμμόρφωση με την αρχή της νομιμότητας, της δικαιοσύνης και της διαφάνειας όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα στην Ακρίβεια Τοποθεσίας·
- τις υποχρεώσεις διαφάνειας που υπέχει όσον αφορά και τα τρία χαρακτηριστικά που αναφέρονται παραπάνω· και
- τη διατήρηση των δεδομένων τοποθεσίας στη Δραστηριότητα ιστού και εφαρμογών και στο Ιστορικό τοποθεσίας.
Απόφαση
Η Επιτροπή Προστασίας Δεδομένων (ΕΠΔ) επέβαλε διοικητικά πρόστιμα συνολικού ύψους 403.000.000 ευρώ και διέταξε την Google να συμμορφωθεί με τους κανονισμούς επεξεργασίας εντός 6 μηνών.
Για περισσότερες πληροφορίες:
