Bøde og påbudsfrist for ulovlig lokationsdatabehandling
Det irske datatilsyn (DPC) har udstedt en administrativ bøde på 403 mio. euro for Googles behandling af lokationsdata i funktionerne Web & App Activity og Location History. Myndigheden fandt overtrædelser af GDPR, herunder kravene om gennemsigtighed og opbevaringsbegrænsning.
Google er pålagt at bringe behandlingen i overensstemmelse med reglerne inden for seks måneder. Afgørelsen understreger, at omfattende sporingsfunktioner på platforme forudsætter klar information, dokumenteret retsgrundlag og proportionel opbevaring.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Ledende tilsyn og grænseoverskridende samarbejde
Sagen er behandlet efter one-stop-shop-mekanismen, hvor Irland fungerede som ledende tilsynsmyndighed for Google. Det danske Datatilsynet videresendte flere klager, bl.a. fra Forbrugerrådet Tænk, hvilket udløste den irske undersøgelse fra 2020.
Behandlingen er sket i europæisk koordination mellem datatilsyn, og DPC har fulgt både GDPR og nationale administrative procedurer. Læs mere i DPC’s offentliggørelse på myndighedens hjemmeside her.
