爱尔兰数据保护委员会(DPC)今日宣布,对谷歌处以4.03亿欧元(约合4.62亿美元)罚款,认定其在收集用户位置数据过程中违反《通用数据保护条例》(GDPR)。

此次处罚涉及谷歌的三项核心功能:“网页与应用活动记录”、“时间轴”以及“谷歌定位精度”(GLA)。

其中,“网页与应用活动记录”作为谷歌账户的一项设置,在启用后会收集包括位置在内的用户数据,用于个性化搜索结果及广告投放,例如在购物搜索中展示附近商店广告。“时间轴”功能则采用自愿开启模式,定期记录设备位置并生成地图,供用户查看历史足迹。GLA服务则通过GPS、蜂窝网络或Wi-Fi信号(结合MAC地址等数据点)来提升安卓设备的定位精度,尤其在GPS信号弱的室内环境中。

DPC于2020年启动调查,重点审查谷歌在2018年5月25日(GDPR生效日)至2020年2月4日期间的位置数据收集行为。调查结论指出,谷歌违反了GDPR关于合法性、公平性和透明度的原则,未能向用户提供清晰的数据收集概览及保留时长等关键信息。

除罚款外,DPC责令谷歌在六个月内整改,确保数据收集做法合规。谷歌对此回应称,案件涉及的历史政策此后已更新;自2019年以来,公司已大幅改进相关做法,并推出了更易用的位置数据管理工具。