A GDPR megsértésével vádolják a Google-t

Posted on 4 February, 2019 by Mentor IT Lovag

Közzétéve ekkor 2018 nov 28

Az európai fogyasztóvédelmi szervezeteket tömörítő BEUC (Bureau Européen des Unions de Consommateurs) ma bejelentette, hogy hét EU-tagállam szervezetei egymást támogatva hazájuk illetékes hatóságához fordultak, hogy indítsanak eljárást a Google ellen, mivel véleményük szerint az amerikai vállalat súlyosan megsértette az európai általános adatvédelmi rendelet, a GDPR előírásait. A szóban forgó országok: Hollandia, Lengyelország, a Cseh Köztársaság, Görögország, Szlovénia, Svédország, illetve Norvégia.

A lépés hátterében egy norvég állami fogyasztóvédelmi szervezet, a Forbrukerrådet által készített jelentés áll, ebben ugyanis az szerepel, hogy a Google „tisztességtelen és invazív” módon tevékenykedett, mivel az összes Google-fiókba beépített két funkcióval (a tartózkodási hely logolása és megőrzése, illetve a webes tevékenység és az alkalmazások használatának megfigyelése) óriási mennyiségű adatot gyűjtött be úgy, hogy számtalan trükköt alkalmaztak annak érdekében, hogy a felhasználók ezeket az adatgyűjtéseket engedélyezzék, és mindez kiegészült azzal, hogy a működésről nem adtak világos, egyértelmű tájékoztatást.

A jelentés készítői úgy vélik, hogy e tisztességtelen gyakorlat egyértelmű célja volt, hogy a felhasználók kellőképpen tájékozatlanok maradjanak, ráadásul legtöbbjük számára nem is kínáltak valódi választási lehetőséget, csakis azt, hogy osszák meg a vállalattal adataikat – melyeket aztán különféle üzleti tevékenységekhez használtak fel.

A panasz(ok) szerint a GDPR alapján a Google-nak nincs legális lehetősége az ilyen módon történő adatfeldolgozásra. Monique Goyens, BEUC főigazgatója elmondta, hogy a Google semmibe vette a GDPR alapelveit, melyek az adatkezelésnél a törvényes, tisztességes és átlátható adatkezelést írják elő: „Közismert a Google adatéhsége, de attól a mértéktől, ahogy ők követik a felhasználókat, majd minden egyes mozdulatukból pénzt csinálnak, attól elakad az ember lélegzete.”

A Google szóvivője elmondta a Reuters hírügynökségnek, hogy a részletes reakcióhoz először alaposan át kell tanulmányozniuk az iratokat. Ugyanakkor közölte, hogy a földrajzi adatok rögzítése szolgáltatásaikban alapértelmezésben inaktív volt, a felhasználó dönti el, szerkeszti, törli, vagy átmenetileg leállítja – a bekapcsolás viszont javítja a szolgáltatások minőségét, tette hozzá. Azt is elmondta, hogy ha valaki csak felfüggeszti a földrajzi hely használatát, attól a Google még gyűjthet továbbra is adatokat, de erről világos tájékoztatást adtak – tette hozzá a szóvivő.

A közelmúltban élesített GDPR alapján zajlottak már eljárások, több véget is ért már, de a Google-é a vállalat mérete miatt próbakő és precedens lehet, hiszen a rendelet szerint gigabüntetések szabhatóak ki, és kiderülhet, hogy a szigorú szabályokat vajon milyen mértékben kívánják alkalmazni az illetékes hatóságok.