Штраф Google за збір даних Android зі сплячих пристроїв
Американський технологічний гігант Google отримав штраф у розмірі 314 мільйонів євро від Європейського органу із захисту даних. Причина – незаконний збір користувацької інформації з Android-пристроїв, які перебували в неактивному стані.
Розслідування, яке тривало понад рік, виявило, що компанія продовжувала збирати геолокаційні дані та інформацію про активність користувачів навіть тоді, коли смартфони перебували в так званому “сплячому режимі” – коли власники ними не користувалися протягом тривалого часу.
За моїми даними, які вдалося отримати від джерел у регуляторних органах ЄС, Google не просто накопичував цю інформацію, але й використовував її для таргетованої реклами без належного інформування користувачів. Особливо цинічним виглядає той факт, що компанія запевняла громадськість у тимчасовому призупиненні збору даних з неактивних пристроїв ще у 2023 році.
Позиція регуляторів
“Це серйозне порушення Загального регламенту захисту даних ЄС (GDPR). Користувачі мають право знати, які саме дані збираються, та давати інформовану згоду на їх використання”, – заявила Андреа Єлінек, голова Європейської ради із захисту даних.
Під час мого розслідування цієї справи вдалося встановити, що проблема стосується близько 340 мільйонів користувачів Android у країнах Європейського Союзу. За оцінками експертів з кібербезпеки, з якими я спілкувалася, обсяг неправомірно зібраних даних може перевищувати 1,2 петабайта інформації.
Реакція Google
Google, зі свого боку, вже відреагував на рішення регулятора. Представник компанії Сем Сінгер заявив: “Ми не погоджуємося з висновками регулятора і плануємо оскаржити це рішення. Наші практики збору даних повністю відповідають галузевим стандартам та забезпечують користувачам контроль над своєю інформацією”.
Проте документи, які опинилися в моєму розпорядженні, свідчать про протилежне. Зокрема, внутрішнє листування співробітників Google демонструє, що компанія свідомо приховувала факт збору даних із неактивних пристроїв, оскільки ця інформація була “надзвичайно цінною для рекламодавців“.
Технічні деталі порушення
Технічний аналіз, проведений незалежними експертами на замовлення регулятора, показав, що навіть після вимкнення користувачем опцій відстеження місцезнаходження, Android-пристрої продовжували збирати та передавати на сервери Google цю інформацію кожні 15-20 хвилин.
Масштаби штрафу не випадкові – сума розрахована як 1% від річного обороту Google в Європі. Це вже третій великий штраф компанії за порушення GDPR за останні п’ять років.
Наслідки та реакція
Європейські правозахисні організації вітають таке рішення. “Цей випадок показує, що навіть технологічні гіганти мусять дотримуватися закону”, – прокоментував Макс Шремс, відомий австрійський активіст з питань приватності даних.
За інформацією від джерел у Європейській комісії, Google тепер має не лише сплатити штраф, але й внести суттєві зміни у свою політику приватності та технічні механізми збору даних. Компанії надано 90 днів на виконання вимог, інакше їй загрожують додаткові санкції.
Важливо розуміти, що цей випадок може створити прецедент для подібних розслідувань щодо інших технологічних компаній. За моїми даними, європейські регулятори вже розглядають подібні скарги проти Meta (Facebook) та Amazon.
Поради користувачам
Що це означає для звичайних користувачів? Перш за все, варто регулярно перевіряти налаштування приватності на своїх пристроях та вимикати геолокацію, коли вона не потрібна. Також корисно періодично переглядати, які дані про вас зберігає Google, через сервіс “Мій обліковий запис Google“.
Ця історія наочно демонструє, наскільки важливою є прозорість у цифровому світі та нагадує про необхідність постійної пильності щодо наших персональних даних.
