Разследването е започнало през февруари 2020 г. Решението излезе на 21 септември 2026 г.
Шест години и половина между началото на разследването и глобата звучат като вечност, и са. Защо е отнело толкова, съобщението на DPC не казва.
Факт
Фактите: на 21 септември 2026 г. Комисията за защита на данните на Ирландия (DPC), водещ надзорен орган за Google в ЕС, обяви окончателно решение по разследване срещу Google Ireland Limited, започнато по собствена инициатива през февруари 2020 г. след жалби на няколко европейски потребителски организации, сред които BEUC. Разследването обхваща обработката на данни за местоположение в три функции - Web & App Activity, Location History и Location Accuracy - между 25 май 2018 г. и 4 февруари 2020 г. Според DPC Google е нарушил GDPR по отношение на законността и добросъвестността на обработката в Web & App Activity и Location History, задължението да докаже съответствие при Location Accuracy, прозрачността и при трите функции, както и срока на съхранение на данните. Наложените административни глоби са общо 403 милиона евро, а Google има шест месеца да приведе обработката в съответствие. Пълното решение ще бъде публикувано по-късно. Същия ден Европейският съвет по защита на данните (EDPB) прие насоки с методика от пет стъпки за това кога надзорниците налагат глоба, които са на обществено обсъждане до 13 ноември 2026 г., и окончателните си насоки за връзката между DSA и GDPR.
Кое е неприятното
Описанието на Location History в съобщението на DPC. Функцията пази частна карта на това къде ходиш с влезлите си устройства, дори когато не ползваш услуга на Google. Включваш я сам, и после тя следи къде си, докато телефонът е у теб.
Заместник-комисарят Греъм Дойл го казва направо: хората може да не са знаели, че местоположението им се ползва, за да им се влияе с реклами или да се правят изводи за интересите им. А пазенето на данните по-дълго от нужното е влошило загубата на контрол.
Никой не се плаши от карта, която не е виждал.
Методиката на EDPB е другата половина на деня и тя е по-скучна, а по-важна за всеки, който пази лични данни в Европа. Пет стъпки, последната от които пита дали глобата ще е ефективна, пропорционална и възпиращо силна. Леко нарушение по правило не носи глоба и може да завърши с порицание, а всяко, което не е леко, води до силна презумпция за глоба.
Решението е за минал период. Отвори настройките на Google акаунта и на телефона си и виж кои от трите са включени при теб, и за колко време се пази историята.
Източници
Data Protection Commission (Ирландия) - DPC fines Google €403 million following Inquiry into Google's processing of location data, 21.09.2026EDPB - EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines, 21.09.2026Визуалът към статията е генериран код-арт, без чужди изображения.