爱尔兰数据保护委员会(DPC)宣布,因违反欧盟《通用数据保护条例》(GDPR)中关于位置数据处理的规定,对谷歌处以4.03亿欧元(约合4.63亿美元)罚款。

作为谷歌在欧洲的主要监管机构,爱尔兰DPC经过长达六年的调查认定,谷歌在2018年GDPR生效至2020年2月期间,未能合法、公正且透明地处理用户个人数据。违规行为主要涉及三项核心功能:“网页和应用活动”设置、“位置历史记录”服务以及Android系统中的“位置精度”功能。监管机构指出,这些功能在追踪用户浏览历史、搜索记录及物理位置时,缺乏足够的法律依据和透明度。

DPC副专员格雷厄姆·道利强调,位置数据具有双重属性:既能提升在线服务体验,也可能暴露用户高度私密的个人信息,因此必须受到严格监管。

针对此项处罚,谷歌在声明中回应称,涉案政策属于已更新的旧版本。自2019年起,公司已大幅改进相关合规做法,并推出了更便捷的位置数据管理工具。

此次罚款是爱尔兰监管机构开出的第四大额GDPR罚单,仅次于此前对Meta的12亿欧元罚款以及对TikTok等公司的处罚。目前,爱尔兰DPC仍有三项针对谷歌的隐私调查正在进行中。