Autoriteti irlandez për Mbrojtjen e të Dhënave Personale (DPC) ka njoftuar vendosjen e një gjobe prej 403 milionë eurosh për kompaninë Google, për shkak të shkeljeve të rregullave evropiane të privatësisë (GDPR). Vendimi pason një hetim disavjeçar që mbuloi periudhën nga 25 maji 2018 deri më 4 shkurt 2020, të nxitur nga ankesat e disa organizatave evropiane të konsumatorëve.
Detajet e hetimit dhe shkeljet
Hetimi u përqendrua te funksionet e Google si "Aktiviteti në ueb dhe aplikacione", "Historiku i vendndodhjes" dhe "Saktësia e vendndodhjes". Sipas DPC, përdoruesit nuk ishin informuar qartë se të dhënat e tyre të vendndodhjes mund të përdoreshin për reklama të personalizuara ose për nxjerrjen e përfundimeve mbi interesat personale. Një hulumtim i agjencisë norvegjeze të konsumatorëve në vitin 2018 ngriti shqetësime se këto të dhëna mund të zbulonin detaje sensitive, si:
- Besimet fetare (përmes vizitave në vende kulti)
- Prirjet politike (pjesëmarrja në demonstrata)
- Gjendjen shëndetësore (vizitat në spitale)
- Orientimin seksual (vizitat në vende të caktuara)
Reagimi i kompanisë dhe masat e mëtejshme
Zëdhënësit e Google deklaruan se rasti lidhet me politika të vjetra, të cilat janë përditësuar që prej vitit 2019. Kompania theksoi se aktualisht ofron mjete që lejojnë fshirjen automatike të të dhënave pas 3, 18 ose 36 muajsh, si dhe mundësinë për të çaktivizuar reklamat e personalizuara. Për më tepër, kompania bëri të ditur se të dhënat e funksionit "Timeline" ruhen tani drejtpërdrejt në pajisjen e përdoruesit. Megjithatë, autoriteti irlandez e ka detyruar Google që brenda 6 muajve të ndryshojë mënyrën e përpunimit të të dhënave për të siguruar përputhshmëri të plotë me legjislacionin evropian.
Kjo është gjoba e katërt më e lartë e vendosur nga rregullatori irlandez. Në të kaluarën, DPC ka gjobitur Meta-n me 1.2 miliardë euro, TikTok-un me 530 milionë euro dhe Instagram-in me 405 milionë euro.
Përditësime
Hetimi ndaj Google kulmoi pas një procesi gjashtëvjeçar për të sqaruar bazën ligjore të përpunimit të të dhënave. Procedura u nxit fillimisht nga një studim i vitit 2018 i Agjencisë Norvegjeze për Mbrojtjen e Konsumatorit. Vendimi për gjobën pasoi ankesat formale të paraqitura nga shtatë grupe europiane të konsumatorëve.
Hetimi zyrtar saktësoi se shkeljet e Google u përqendruan në tre funksione kryesore: Aktivitetin e Uebit dhe të Aplikacioneve, Historikun e Vendndodhjes dhe Saktësinë e Vendndodhjes. Autoriteti irlandez për Mbrojtjen e të Dhënave Personale (DPC) konfirmoi se shkeljet ndodhën gjatë periudhës 25 maj 2018 deri më 4 shkurt 2020. Sipas DPC, këto praktika bien ndesh drejtpërdrejt me parimet e ligjshmërisë, ndershmërisë dhe transparencës të përcaktuara në rregulloren GDPR.