违法收集处理个人信息，巨头被罚超30亿元
安全内参
安全内参
内生安全联盟
2026年9月27日 11:00
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
9月22日消息，爱尔兰数据保护委员会（DPC）因谷歌在处理用户位置数据过程中多次违反《通用数据保护条例》（GDPR），对其处以4.03亿欧元（约合人民币30.95亿元）罚款。
谷歌三项功能违反GDPR个人信息保护要求
2020年2月，DPC在收到多个消费者权益组织的投诉后启动调查，重点审查了谷歌在GDPR适用期内（2018年5月25日到2020年2月4日）启用的三项功能。
这些功能涉及谷歌处理用户数据的相关权限，包括网络与应用活动、位置记录和位置精度。
网络与应用活动：谷歌账号用户可通过该设置允许谷歌处理其在各项谷歌服务中的活动，其中可能包括浏览记录、搜索记录和位置数据。
位置记录：这是一项需要用户主动开启的服务。即使用户当时并未主动使用谷歌服务，该服务也会追踪携带兼容移动设备的用户，并推断其到访地点、活动和行程，再通过谷歌地图中的私人“时间轴”显示相关信息。
位置精度：安卓系统的一项功能，可帮助设备比单纯依靠GPS更准确地确定所在位置。无论用户是否拥有谷歌账号，该功能均可使用。
DPC认定，谷歌通过“网络与应用活动”和“位置记录”处理位置数据时，没有达到GDPR的要求。而在“位置精度”功能上，谷歌也拿不出证据证明其处理个人数据的方式符合GDPR相关原则。
爱尔兰监管机构称，谷歌在这三项功能上都没有履行透明度义务。此外，谷歌通过“网络与应用活动”和“位置记录”收集的位置数据，保存时间超过了必要期限。
DPC副专员Graham Doyle表示，用户可能并不知道自己的位置数据被用来做什么。例如，这些数据可能被用来投放广告以影响消费决策，或推断用户的兴趣爱好。用户因此可能失去对个人数据的控制。
他指出，超出必要期限保存用户位置数据，进一步加剧了这种控制权的丧失。
谷歌积极推进合规整改措施
针对上述违规行为，DPC开出4.03亿欧元行政罚款，并要求谷歌在未来六个月内完成整改，确保其用户数据处理活动符合GDPR要求。
DPC目前尚未公布完整的调查决定，但表示之后会发布。
谷歌在向媒体发表的一份声明中表示，公司已经更新相关做法和政策，并推出了方便用户管理位置数据的工具。
谷歌发言人称：“本案涉及的是已经更新的历史政策。自2019年以来，我们大幅调整了相关做法，并推出了稳健的工具，让用户能够更加轻松地管理位置数据。”
近年来，谷歌陆续增加了多项控制功能，允许用户设定账号数据的自动删除时间。如今，谷歌地图“时间轴”信息存储在用户设备上，超过三个月的数据会自动删除。
此外，谷歌表示，“网络与应用活动”不会保存设备的精确位置，而是仅保存用户所在的大致区域。
来源：安全内参
【征稿启事】2026 IEEE网络韧性与内生安全国际会议（IEEE CRESS 2026）相约南京，诚邀投稿！
征集令 | 第二批 “人工智能+制造” 场景应用水平评价（AIQ）企业开始申报！
聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟，成为副理事长单位
2026-06-17
2026-06-18
*| 往期回顾*
《科技日报》整版访谈邬江兴院士：将“安全基因”植入人工智能系统
邬江兴院士：构建内生安全质量检测体系，筑牢人类可控可信 AI 根基
人工智能内生安全让“千里马”跑得快又跑得稳——邬江兴院士解读AI安全应对新思路
重磅发布 | 行业首部《智能网联汽车内生安全白皮书》，智己LS9 Hyper全球首搭中国原创内生安全系统
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论