Google a fost sanctionata cu 50 milioane euro pentru nerespectarea reglementarilor GDPR
CNIL a sanctionat compania Google cu o suma record pentru “lipsa de transparenta, informatii nepotrivite si lispa unui acord valid privind personalizarea reclamelor” pe care compania le livreaza clientilor. Autoritatea a adaugat ca a luat hotararea din cauza ca utilizatorii nu erau “suficient informati” in privinta modului in care se colectau informatii pentru a personaliza reclamele.
Ca raspuns Google a afirmat ca “va studia decizia” pentru a determina pasii urmatori.
Plangeri impotriva Google au fost depuse de catre doua grupuri care se ocupa de protectia datelor din Franta, NOYB (Centrul European pentru Drepturi Digitale) si La Qadrature du Net (LQDN) inca incepand din mai 2018, prima dintre ele fiind depusa chiar pe 25 mai 2018 cand reglementarea a intrat in vigoare. Grupurile afirma ca Google nu are baze legale pentru a procesa datele utilizatorilor pentru personalizarea reclamelor precum este stipulat in acordul GDPR.
Cu toate ca biroul principal al Google in Europa este in Dublin, Irlanda, s-a decis ca acest caz va fi preluat de catre reglementatorul de date din Franta atata timp cat operatorul irlandez al Google nu are putere de decizie pentru sistemul de operare Android si serviciile sale.
Lipsa de transparenta
Reglementatorul a spus ca Google nu a obtinut un acord clar de procesare a datelor pentru ca “informatia esentiala” a fost diseminata in mai multe documente.
“Informatia relevanta este accesibila dupa mai multi pasi, fiind necesari uneori pana la cinci sau sase actiuni”, a declarat reglementatorul. In acest fel utilizatorii nu sunt capabili sa inteleaga cadrul mai larg al operatiunilor de procesare pe care Google le intreprinde”.
Niciun consimtamant valabil
In plus, reglementatorul a afirmat ca Google nu a obtinut un acord legal pentru a procesa datele utilizatorilor. “Informatiile privind operatiunile de procesare pentru personalizarea reclamelor se regasesc in mai multe documente si nu lasa utilizatorul sa fie consient de cadrul in care se desfasoara acest proces”. Mai mult optiunea de personalizare a reclamelor este pre-completata la crearea unui cont, in neconformitate cu reglementarile GDPR.
Utilizatorul isi da acordul complet pentru procesarea datelor personale de catre Google pentru personalizarea reclamelor, recunoastere vocala, etc in timp ce regulamentul GDPR mentioneaza ca acordul trebuie obtinut specific pentru fiecare actiune in parte.
In urma acestui demers Google a declarat ca face eforturi pentru a se alinia prevederilor GDPR, avand in vedere standardele ridicate pe care utilizatorii le asteapta de la companie, atat in ceea ce priveste calitatea tehnica a produselor cat si respectarea cadrului legal in teritoriile in care opereaza.
Sursa: BBC