调查锁定三大功能缺陷
此次调查源于 2020 年消费者权利组织的一项投诉。监管机构审查了 2018 年 5 月欧盟《通用数据保护条例》（GDPR）生效至 2020 年初期间，谷歌在 " 网页和应用活动 "、" 位置历史记录 " 及 Android 设备 " 位置精度 " 三项功能中对位置信息的处理情况。
DPC 认定，谷歌在处理位置数据时缺乏合法性与公平性，透明度严重不足。监管机构指出，用户往往不知情自己的行踪被用于广告定向或兴趣画像，从而丧失了对个人数据的控制。此外，谷歌保留部分数据的时间超出必要限度，进一步削弱了用户的数据主权。
DPC 副专员格雷厄姆 · 多伊尔表示，谷歌的失误导致个人无法有效掌控数据用途。监管机构特别强调，谷歌未能证明其 " 位置精度 " 功能符合 GDPR 关于公平性和透明度的核心原则。
谷歌辩称涉及 " 旧政策 "
针对处罚，谷歌回应称，此案涉及的政策此后已更新。公司表示，自 2019 年以来已大幅改进相关实践，并推出了简化位置数据管理的工具，赋予用户更清晰的控制权。谷歌高管辩称，此次罚款针对的是不再使用的做法。
然而，DPC 对此辩护并未采纳。监管机构聚焦于 GDPR 早期特定时间段内的行为，发现谷歌在同意机制、数据保留及用户告知方面存在系统性问题。鉴于位置数据能揭示居住地、工作地、宗教场所及就医情况等高度敏感信息，其合规要求尤为严格。
DPC 责令谷歌在六个月内彻底重构其位置数据处理流程，否则将面临进一步法律行动。目前完整的书面决定尚未公布，预计后续将引发欧洲隐私律师界的深入分析。
双重监管压力下的常规成本
此次罚款加剧了谷歌在欧洲面临的监管压力。就在几周前，欧盟委员会依据《数字市场法》对谷歌处以近 8.89 亿欧元罚款，涉及搜索自我优待及限制应用内支付选项等行为，并要求其在 60 天内整改。这意味着谷歌同时面临隐私合规与公平竞争的双重约束。
尽管面临巨额罚单，消息公布后谷歌股价波动微乎其微，投资者似乎已将此类罚款视为在欧洲运营的常规成本。谷歌已对过往决定提起上诉，预计也将挑战此项裁决。
隐私倡导者则认为，这一决定验证了长期以来对默认设置和不透明控制的担忧。提出投诉的消费者团体指出，谷歌让开启追踪变得过于容易，而让用户理解后果则过于困难。DPC 的发现支持了这一观点，特别是关于数据保留期违反存储限制原则的认定。
与此同时，美国联邦法院近期也就谷歌在广告技术领域的主导地位下令采取行为补救措施。全球监管机构正逐步瓦解那些曾经看似不可触碰的行业惯例。随着 DPC 完整决定的即将发布，其中包含的法律推理和罚款计算依据，将成为其他科技平台合规团队的重要参考。
【星途科讯 图文丨略略 首发于 ZAKER 科技，转载请注明出处】
