Βαρύ πρόστιμο, ύψους 50 εκατομμυρίων ευρώ, επέβαλε η γαλλική υπηρεσία προστασίας δεδομένων CNIL, στη Google, τη Δευτέρα, για παραβίαση των κανόνων προστασίας δεδομένων της Ευρωπαϊκής Ένωσης.
Σύμφωνα με τη CNIL, το πρόστιμο, το ύψος του οποίου είναι ρεκόρ για τη συγκεκριμένη κατηγορία, επιβλήθηκε εξαιτίας «έλλειψης διαφάνειας, ανεπαρκών πληροφοριών και έλλειψης έγκυρης συναίνεσης σχετικά με την εξατομίκευση των διαφημίσεων». Η γαλλική υπηρεσία έκρινε πως οι χρήστες δεν λαμβάνουν επαρκή ενημέρωση σχετικά με το πώς η Google συλλέγει δεδομένα για να εξατομικεύει τις διαφημίσεις της.
Σε δική της ανακοίνωση, η Google επισημαίνει ότι «μελετά την απόφαση», για να καταλήξει στο ποια θα είναι τα επόμενα βήματά της.
Δύο οργανώσεις προστασίας προσωπικών δεδομένων είχαν προβεί σε σχετικές καταγγελίες τον Μάιο του 2018, οι noyb και La Quadrature du Net. Όπως υποστηρίζουν, η Google δεν έχει έγκυρη νομική βάση για να επεξεργάζεται δεδομένα χρηστών για εξατομίκευση διαφημίσεων, βάσει του GDPR. Αν και τα κεντρικά της Google για την Ευρώπη είναι στην Ιρλανδία, αποφασίστηκε μεταξύ των αρμοδίων αρχών πως την υπόθεση θα έπρεπε να χειριστεί η γαλλική υπηρεσία, εφόσον η ιρλανδική δεν είχε «δύναμη λήψης αποφάσεων» για το λειτουργικό σύστημα Android και τις υπηρεσίες του.
Η γαλλική υπηρεσία κατηγορεί τη Google πως δεν λαμβάνει ξεκάθαρη συναίνεση ως προς την επεξεργασία δεδομένων, επειδή «απαραίτητες πληροφορίες» είναι «διαμοιρασμένες ανάμεσα σε πολλά έγγραφα».
«Οι σχετικές πληροφορίες είναι προσβάσιμες μόνο μετά από αρκετά βήματα, υποδεικνύοντας κάποιες φορές μέχρι και πέντε ή έξι ενέργειες. Οι χρήστες δεν είναι σε θέση να καταλάβουν πλήρως την έκταση των διαδικασιών επεξεργασίας που πραγματοποιεί η Google» αναφέρει η CNIL. Σημειώνει, επίσης, πως η επιλογή για εξατομίκευση διαφημίσεων ήταν προεπιλεγμένη κατά τη δημιουργία λογαριασμού, κάτι που δεν συνάδει με τους κανόνες του GDPR.
Στην ανακοίνωση της Google αναφέρεται πως «οι χρήστες αναμένουν υψηλά επίπεδα διαφάνειας και ελέγχου από εμάς. Δεσμευόμαστε να ανταποκριθούμε σε αυτές τις προσδοκίες και τις απαιτήσεις συναίνεσης του GDPR».
