主要变化
- 在对 2020年2月 发起的依职权调查结束后，DPC 对 Google 处以 403 000 000 EUR 罚款，并责令其在 6 个月内实现合规。
- 调查发现，在“Web & App Activity”、“Location History”和“Location Accuracy”方面，存在违反 GDPR 关于合法性、公平性、透明度、问责制和数据留存规定的行为。
- 违规行为涵盖了 2018年5月25日 至 2020年2月4日 期间进行的位置数据处理。
在欧盟采取一项重大执法行动后，跨国运营并处理用户位置数据的科技公司面临着更高的监管合规要求。2026年9月21日，爱尔兰数据保护委员会（DPC）作为 Google Ireland Limited（Google）的主导监管机构，做出了最终决定，对 Google 处以 403 000 000 EUR 的行政罚款，同时要求其在六个月内使其数据处理运营符合规定。
在收到包括 BEUC 在内的多家欧洲消费者权益组织的投诉后，DPC 于 2020年2月 发起了这项依职权调查。调查重点是 Google 在三个特定功能中对位置数据的处理：“Web & App Activity”、“Location History”和“Location Accuracy”。调查范围涵盖了自 2018年5月25日 GDPR 适用之日起至 2020年2月4日 之间发生的活动。
数据保护委员会委员的决定确认 Google 违反了 GDPR 的多项核心要求：
- 合法性与公平性（第 5 条和第 6 条）：Google 未能确保在 Web & App Activity 和 Location History 中处理位置数据的合法性与公平性。
- 透明度（第 12 条和第 13 条）：Google 未能在审查的所有三个功能（“Web & App Activity”、“Location History”和“Location Accuracy”）中履行其透明度义务。
- 问责制（第 5 条）：Google 未能证明其在 Location Accuracy 中的个人数据处理符合合法性、公平性和透明度原则。
- 数据留存：Google 违反了 GDPR 关于 Web & App Activity 和 Location History 中位置数据留存的规则。
该裁决直接影响 Google Ireland Limited，并为在整个欧盟范围内处理位置和跟踪数据的科技公司确立了重要的执法标准。总部设在瑞士、中国大陆或其他非欧盟管辖区，向欧洲联盟境内个人提供数字产品或服务的组织，必须评估其针对基于位置的功能的同意机制、透明度通知和留存实践。
受影响对象
Google Ireland Limited、处理用户位置数据的数字平台运营方以及欧盟数据主体。
跨境背景
适用于根据 GDPR 要求处理位于欧洲联盟境内个人的个人位置数据的跨国数字服务提供商。
后续关注事项
- 爱尔兰数据保护委员会（DPC）官方发布的最终决定全文
- Google Ireland Limited 针对行政罚款或合规令可能提出的任何上诉
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。
本文系结合本页面链接的官方来源在 AI 辅助下自动生成。翻译与说明不能替代官方文本。