Компания Google первой из ИТ-гигантов подверглась штрафу за нарушение Общего регламента о защите данных (General Data Protection Regulation, GDPR), который вступил в силу в Европейском союзе в мае 2018 года.
Интернет-компания была оштрафована французским регулятором вопросов конфиденциальности данных CNIL за нарушение требований GDPR. Это первый подобного размера штраф с момента вступления GDPR в действие.
В CNIL заявили, что первые жалобы на Google поступили еще в мае 2018 года. Пользователи жаловались на то, что компания не имела законного права обрабатывать их персональные данные, особенно в целях последующей демонстрации рекламы. Претензии были поданы австрийской и французской группами защиты цифровых прав None Of Your Business (NOYB) и La Quadrature du Net (LQDN).
Пользователи не имели полного доступа к информации, связанной с обработкой их данных компанией Google, равно как и к порядку использования этих данных. Выяснилось, что пользователи не давали своего полного согласия, а там, где оно было получено, трактовка Google оказалась неоднозначной.
К числу сервисов, которые нарушают требования GDPR, относятся YouTube, Поиск, Карты, а также магазин приложений Google Play.
Впрочем, штраф в размере 50 млн евро совершенно несравним с максимально возможным в рамках GDPR наказанием, которое может достигать 4% от глобального годового оборота компании-нарушителя. Согласно отчетности, опубликованной Google в апреле 2018 года, ее годовой оборот составил 31,15 млрд долл.
В настоящее время NOYB рассматривает вопросы политик прав доступа тяжеловесов отрасли потоковых сервисов Netflix, Spotify и YouTube.
После аналитиза сервисов этих компаний – а также им подобных, в частности, Amazon и Apple – выяснилось, что потоковые сервисы нарушают Статью 15 Общего регламента, закрепляющую за субъектом данных право знать, подвергаются ли его данные обработке. Если подвергаются, он должен иметь доступ к соответствующим данным.
В пресс-службе Google ожидаемо заявили, что интернет-компания в своей деятельности придерживается «самых высоких стандартов прозрачности и контроля».