Национальная комиссия по делам информационных технологий и правам человека (CNIL) Франции оштрафовала Google на €50 млн (около $57 млн) за нарушение европейских правил о защите персональных данных (GDPR). Об этом говорится на сайте регулятора. Жалобы подали на Google ассоциации None Of Your Business и La Quadrature du Net.
Ведомство утверждает, что Google полагается на согласие пользователей обрабатывать их данные в целях персонализации рекламы, однако получает это согласие неправильным образом. Кроме того, регулятор считает полученное согласие недостаточно "точным" и "однозначным". "Это первый раз, когда CNIL использует новый максимально допустимый уровень наказания в рамках общих правил о защите данных", — сообщает ведомство.
По мнению CNIL, компания предоставляла пользователям недостаточно информации при получении согласия на обработку и использование их личных данных. Чтобы получить необходимую информацию, пользователям приходится совершать пять-шесть действий на сайте Google, в результате они не всегда в полной мере осознают масштабы использования их данных, утверждает регулятор.
В качестве примера нарушения GDPR регулятор приводит первый запуск и настройку смартфона на Android. Сначала компания подталкивает владельца к регистрации в Google, утверждая, что без учетной записи он получит менее полезный опыт от использования.
Комиссия утверждает, что информация Google о персонализации рекламы не дает понять относительно того, как и где используются данные. Они могут включать YouTube, "Поиск Google", "Карты", Google Play и другие службы. Когда Google просит согласия на показ персонализированной рекламы, компания не предупреждает, что речь идет о рекламе во всех ее сервисах, хотя положения GDPR требуют конкретного согласия пользователей в каждом случае.
Представитель Google сообщил BBC, что компания изучает решение регулятора, дальнейшие действия будут озвучены позднее. Он добавил, что Google стремится оправдать ожидания пользователей, которые ждут высоких стандартов прозрачности и контроля, а также выполнять требования GDPR.
Напомним, в прошлом году за злоупотребление доминирующим положением на рынке Индия оштрафовала Google на $21 млн. Также сообщалось, что Еврокомиссия оштрафовала материнскую компанию Google Alphabet на рекордную сумму 4,34 млрд евро.