Ірландська комісія із захисту даних оштрафувала Google на €403 млн через порушення Загального регламенту захисту даних ЄС під час обробки інформації про місцезнаходження користувачів.
Розслідування стосувалося трьох функцій: «Історія додатків і вебпошуку», «Історія місцезнаходжень» та «Точність геолокації». Регулятор перевіряв роботу цих інструментів у період із 25 травня 2018 року до 4 лютого 2020 року.
Google також зобов’язали протягом шести місяців привести обробку геолокаційних даних у відповідність до вимог GDPR.
За що Google отримала штраф
Рішення 21 вересня 2026 року опублікувала Ірландська комісія із захисту даних, або DPC. Вона виступає головним європейським регулятором Google, оскільки європейська штаб-квартира компанії розташована в Ірландії.
DPC розпочала розслідування за власною ініціативою в лютому 2020 року після отримання скарг від кількох європейських організацій із захисту прав споживачів.
За результатами розслідування регулятор виявив порушення GDPR у кількох напрямах:
обробка геолокаційних даних в «Історії додатків і вебпошуку» та «Історії місцезнаходжень» не відповідала вимогам законності та справедливості;
Google не змогла належним чином продемонструвати дотримання вимог GDPR під час роботи функції «Точність геолокації»;
інформація про обробку даних у всіх трьох функціях не відповідала вимогам прозорості;
дані про місцезнаходження в «Історії додатків і вебпошуку» та «Історії місцезнаходжень» зберігалися довше, ніж було необхідно.
DPC зазначила, що користувачі могли не усвідомлювати, що інформація про їхнє місцезнаходження застосовувалася, наприклад, для персоналізації реклами або визначення інтересів.
Регулятор призначив адміністративні штрафи на загальну суму €403 млн. Повний текст рішення поки не опублікований — DPC пообіцяла оприлюднити його пізніше.
Рішення стосується періоду з 2018 до 2020 року
Важливо, що висновки регулятора охоплюють конкретний історичний період — від набрання чинності GDPR 25 травня 2018 року до початку розслідування 4 лютого 2020 року.
Рішення не означає, що всі сучасні налаштування геолокації Google автоматично визнані незаконними. За минулі роки компанія змінювала способи керування геоданими, інтерфейси налаштувань і принципи зберігання історії переміщень.
Представник Google повідомив Reuters, що розслідування стосувалося історичних правил і що з 2019 року компанія суттєво оновила інструменти керування інформацією про місцезнаходження.
Водночас DPC зобов’язала Google привести обробку даних у відповідність до GDPR протягом шести місяців. Які саме додаткові зміни має впровадити компанія, стане зрозуміліше після публікації повного рішення регулятора.
Які функції перевіряла DPC
Розслідування стосувалося трьох окремих механізмів. Вони можуть використовувати інформацію про місцезнаходження, але працюють по-різному.
Історія додатків і вебпошуку
«Історія додатків і вебпошуку», або Web & App Activity, зберігає в обліковому записі дії користувача в окремих сервісах Google.
До історії можуть потрапляти пошукові запити, активність у додатках і сервісах, інформація про пристрій, переходи за рекламою та інші пов’язані відомості. За даними Google, записи також можуть містити приблизне місцезнаходження, визначене за районом перебування пристрою або IP-адресою.
Перевірити налаштування можна таким шляхом:
Відкрити налаштування Android.
Перейти до розділу Google.
Натиснути «Керування обліковим записом Google».
Вибрати «Дані й конфіденційність».
Знайти розділ із налаштуваннями історії.
Відкрити «Історію додатків і вебпошуку».
Функцію можна вимкнути або одночасно вимкнути та видалити раніше збережені записи. Переглянути окремі події також можна на сторінці «Мої дії».
Історія місцезнаходжень тепер називається Хронологією
Функція «Історія місцезнаходжень» зараз представлена в Google Картах під назвою «Хронологія», або Timeline. Вона створює приватну карту відвіданих місць, маршрутів і поїздок.
За актуальною інформацією Google, Хронологія вимкнена за замовчуванням і починає працювати лише після згоди користувача. Якщо її активувати, точне місцезнаходження пристрою може регулярно зберігатися, навіть коли додатки Google не використовуються.
Сучасна версія Хронології зберігає дані окремо на кожному пристрої. Користувач також може добровільно ввімкнути зашифроване резервне копіювання на сервери Google.
Для перевірки налаштувань потрібно:
Відкрити Google Карти.
Натиснути на фотографію профілю.
Вибрати «Ваша хронологія».
Відкрити меню налаштувань.
Перейти до розділу геолокації та конфіденційності.
У Хронології можна видалити всю інформацію, окремий період, конкретний день або певне відвідування. Також доступне автоматичне видалення даних, старших за 3, 18 або 36 місяців.
Вимкнення Хронології не гарантує видалення всієї інформації про місцезнаходження з облікового запису. Google попереджає, що приблизна геолокація може залишатися в «Історії додатків і вебпошуку» або в історії пошукових сервісів.
Що робить «Точність геолокації»
«Точність геолокації», також відома як Google Location Services, є системною функцією Android. Вона доступна навіть користувачам без облікового запису Google.
Функція допомагає пристрою швидше й точніше визначати місцезнаходження. Для цього можуть використовуватися:
GPS;
точки доступу Wi-Fi;
мобільні мережі;
акселерометр;
гіроскоп;
барометр та інші датчики пристрою.
Google повідомляє, що за ввімкненої функції система може періодично збирати інформацію про навколишні бездротові сигнали й датчики. Для цього застосовуються випадкові тимчасові ідентифікатори, які регулярно змінюються і, за твердженням компанії, не пов’язані з конкретною особою чи обліковим записом.
На Android 12 і новіших версіях налаштування можна знайти за шляхом:
«Налаштування» → «Місцезнаходження» → «Служби геолокації» → «Точність геолокації».
Якщо вимкнути підвищену точність, пристрій переважно використовуватиме GPS і власні датчики. Це може погіршити роботу навігації, визначення місця всередині будівель і пошуку загубленого пристрою.
Варто перевірити дозволи окремих додатків
Окрім налаштувань облікового запису Google, Android окремо контролює доступ кожного додатка до місцезнаходження.
Перелік дозволів зазвичай розташований у розділі:
«Налаштування» → «Місцезнаходження» → «Дозволи додатків».
Для кожної програми можна вибрати один із варіантів:
дозволяти доступ постійно;
дозволяти лише під час використання;
запитувати дозвіл щоразу;
повністю заборонити доступ.
На сучасних версіях Android також можна надати додатку лише приблизне місцезнаходження замість точних координат. Для програм, яким геолокація не потрібна для основних функцій, постійний доступ краще вимкнути.
Що варто зробити користувачам
Штраф не вимагає від користувачів терміново відключати всі геолокаційні функції. Навігація, пошук загубленого смартфона, місцевий прогноз погоди та рекомендації поруч залежать від доступу до місцезнаходження.
Однак варто перевірити:
чи ввімкнена Хронологія Google Карт;
які дані зберігаються в розділі «Мої дії»;
чи потрібна «Історія додатків і вебпошуку»;
для яких програм дозволене точне місцезнаходження;
які додатки мають фоновий доступ;
чи налаштоване автоматичне видалення історії;
чи ввімкнене резервне копіювання Хронології.
Головний висновок рішення DPC полягає не в тому, що будь-яке використання геолокації є порушенням. Компанії повинні зрозуміло пояснювати, які дані вони збирають, навіщо це роблять, як довго зберігають інформацію та яким чином користувач може нею керувати.