Google заплатит €403 млн за геолокацию в рекламе

Четыреста три миллиона евро. Столько Google должен Ирландии за то, как собирал, где находятся его пользователи. Проверяли период с 25 мая 2018 года, когда в Европе заработал GDPR, по 4 февраля 2020-го. Дело старое, решение свежее: Комиссия по защите данных Ирландии объявила его 21 сентября.

Что сказало ведомство

Под проверку попали три настройки в аккаунте Google: история приложений и веб-поиска, история местоположений и функция точного определения места. У первых двух регулятор нашёл незаконную и нечестную обработку данных. По третьей Google не смог показать, что соблюдал правила. По всем трём людям плохо объясняли, что происходит, а данные о перемещениях хранили дольше, чем можно.

На исправление компании дали полгода. Полный текст решения обещают выложить позже, пока есть только релиз.

Замкомиссара Грэм Дойл объяснил, в чём главная беда (перевод наш):

Из-за ошибок Google пользователи могли не знать, что их местоположение влияло на таргетированную рекламу или на выводы об их интересах.

То есть штрафуют не за сам сбор геоданных. Карты без них не работают, и регулятор с этим не спорит. Штрафуют за то, что человек не понимал, куда эти данные потом уходят.

Что это значит для бизнеса

Закон у нас другой, а логика решения знакомая. Собрали данные под одну задачу и тихо пустили на другую — рекламу, сегменты, «интересы». Для надзора это разные цели, и на каждую нужно отдельное основание.

У нас это 152-ФЗ. Цели обработки перечисляются заранее, данные собирают под них, а согласие должно быть конкретным. Если в согласии написано «для оформления доставки», а адрес и маршрут курьера потом попадают в рекламный кабинет как аудитория, текст согласия это не покрывает.

Кого касается в первую очередь: доставку, такси, приложения с картой и пунктами выдачи, сети с программой лояльности в приложении. И всех, кто загружает базы клиентов в рекламные кабинеты для look-alike и ретаргета.

Что сделать на этой неделе. Открыть свою политику обработки и сравнить с тем, что реально уходит в рекламу. Посмотреть сроки хранения: геоданные двухлетней давности нужны маркетингу редко, а вот при проверке спросят именно про них. И отдельной строкой в согласии написать про рекламу, если вы для неё данные используете. Одна строка стоит дешевле, чем объяснения.

Кто ещё об этом написал

Le Monde и испанская Cinco Días дали новость в тот же день. В нашей ленте русскоязычных материалов про решение пока нет.