Národní komise pro informatiku a svobody (CNIL) to oznámil bude Google pokutovat s množstvím 50 milionů za „nedostatek transparentnosti, nesprávné informace a nedostatek platného souhlasu ohledně personalizované reklamy“. Co to všechno přesně znamená?
Nedostatek transparentnosti
Zákon o ochraně dat implementovaný v Evropě má za cíl zajistit soukromí uživatelů před všemi druhy služeb a v případě Google se zdá, že z Mountain View nedělali věci dobře. Francouzský regulátor uznal za vhodné udělit gigantovi pokutu z jednoduchého důvodu, a to, že to nebylo dostatečně transparentní, aby uživateli usnadnilo přístup, kontrolu a mazání osobních údajů. Podle organizace existují případy, kdy uživatel musí udělat více než 5 kroků, aby dosáhl požadovaných dat, dat, která by přesně ukázala, co Google s našimi informacemi dělá.
Samotná CNIL, která se zdaleka nejedná o dochvilnou kontrolu, zahájila vyšetřování na základě stížností šířených agenturou, jakmile v roce 2018 vstoupilo v platnost GDPR, a proto zahájila křížovou výpravu, aby odhalila všechny nesrovnalosti, které byly zjištěny mezi službami Google.
? Užší výbor CNIL ukládá společnosti GOOGLE LLC finanční pokutu → https://t.co/e8nEQJJJo1 https://t.co/rqqaBFZDNl
— CNIL_en (@CNIL_en) 21 ledna 2019
Nemáme přístup k vlastním údajům
Google uchovává informace související s naší osobou, ale nikdy nemůžeme vědět, k jakým účelům jsou používány, jak dlouho jsou uchovávány nebo jaké přesné informace o nás zpracovává. Uživatel musí zadat nekonečný řetězec kliknutí a odkazů, ve kterých, doufejme, najde užitečné informace.
Pokud se vám podaří dostat se k dokumentům, které vysvětlují účel použití údajů, jsou vysvětlení uvedena vágně a obecně, což uživatele neobjasňuje ani mu nepomáhá pochopit právní základ systému.
CNIL má za to, že uživatel plně nedává svůj souhlas
Ačkoli společnost Google uvádí, že obdrží souhlas uživatele s používáním údajů k nabízení personalizované reklamy, CNIL chápe, že souhlas ve skutečnosti není získán ze dvou důvodů:
Uživatel přesně neví, v jakém rozsahu budou data použita, protože rozsah nelze posoudit, protože neví, v jakých službách, webech a aplikacích budou použity. Na druhou stranu možnost zobrazovat personalizované reklamy je ve výchozím nastavení označena v sekci „další možnosti“ v nastavení účtu, což nepovažují za nejednoznačné.
Pokuta 50 milionů eur
Ze všech těchto důvodů výbor uložil společnosti Google veřejnou pokutu ve výši 50 milionů eur, což je částka odpovídající závažnosti zjištěných porušení zásad GDPR: transparentnost, informace a souhlas.