爱尔兰DPC对Google开出4.03亿欧元罚单：位置数据处理违反合法公平透明原则

调查于2020年2月启动，源于BEUC等多家欧洲消费者权益组织对Google位置数据处理的投诉。调查范围覆盖“网络与应用活动”（Web & App Activity）、“位置历史”（Location History）和“位置精确度”（Location Accuracy）三项功能，时间跨度为2018年5月25日GDPR生效至2020年2月4日。

DPC认定，Google在位置数据的合法性、公平性及留存方面违反GDPR，具体包括：用户可能并不知晓其位置被用于广告定向投放或用于推断其兴趣偏好，且位置数据的留存时间超出必要限度，进一步加剧了用户对个人数据控制权的丧失。

在问责义务方面，DPC指出Google未能就“位置精确度”功能的处理活动证明其符合合法性、公平性和透明性原则，也未能在三项功能上全面履行透明度义务。DPC副专员Graham Doyle表示，位置数据既能提升在线服务的实用性，也可能揭示大量本质上属于私密的信息。

Google发言人回应称该案针对的是历史政策，并强调自2019年起已大幅调整相关做法，推出了便于用户管理位置数据的工具。BEUC总干事Agustin Reyna表示，该决定追究了Google获取位置数据同意的方式，但消费者权利需要被更迅速地维护。

DPC同时确认另有针对Google的三项大规模法定调查处于后期阶段。位置数据作为敏感度较高的数据类型，其在广告定向与兴趣推断中的使用边界，正成为欧洲监管机构持续关注的执法重点。