Согласно расследованию агентства Associated Press, Google записывает местоположения пользователя в Google Maps, поиске и других сервисах, даже если соответствующая функция в «истории местоположения» отключена.
Google признал, что действительно некоторые сервисы собирают информацию о местоположении независимо от настроек в «истории местоположения» и внес изменения в справку.
Специалисты по персональным датам считают, что информация о местоположении относится к персональным данным, а Google собирает ее без разрешения пользователя. Такие действия нарушают GDPR и могут наказываться штрафом от 2% до 4% от годового оборота, пишет The Register.
Серена Тирни, специалист по защите данных, сказала в интервью изданию, что согласно GDPR, компании могут собирать личные данные, если цели сбора четко и явно обозначены. «Если Google действует так, как описывает Associated Press, их цели не обозначены четко и явно», – считает она.
Во-вторых, по мнению Тирни, компания нарушает принцип минимизации данных – нельзя собирать данных больше, чем требуется для обозначенных целей сбора. Она отмечает, что непонятно, использует ли Google собранные данные только для собственных алгоритмов или делится ими с рекламодателями.
Рейф Лагуна из компании Open-Xchange считает, что история с настройками местоположения в Google покажет, может ли GDPR работать эффективно. «Скандал с местоположением в Google может стать первым серьезным испытанием GDPR. По закону, согласие пользователя [на сбор и обработку личных данных] должно быть ясным и выражено понятным языком». Он считает, что ЕС заинтересуется этим вопросом в ближайшие месяцы.