Google: Πρόστιμο €403 εκατ. για τον τρόπο που παρακολουθούσε την τοποθεσία χρηστών
Το κινητό σου μπορεί να ξέρει πού βρίσκεσαι ακόμη κι όταν δεν έχεις ανοίξει τους Χάρτες Google. Το πραγματικό πρόβλημα, σύμφωνα με την ιρλανδική Αρχή Προστασίας Δεδομένων, ήταν ότι για χρόνια οι χρήστες δεν είχαν αρκετά ξεκάθαρη εικόνα για το πώς ακριβώς η Google χρησιμοποιούσε και διατηρούσε αυτές τις πληροφορίες.
Η Data Protection Commission της Ιρλανδίας επέβαλε στη Google πρόστιμο συνολικού ύψους 403 εκατομμυρίων ευρώ, έπειτα από πολυετή έρευνα σχετικά με την επεξεργασία δεδομένων τοποθεσίας μέσω των Web & App Activity, Location History και Location Accuracy.
Η απόφαση ανακοινώθηκε στις 21 Σεπτεμβρίου 2026 και αφορά πρακτικές που εφαρμόζονταν από τις 25 Μαΐου 2018, όταν τέθηκε σε εφαρμογή ο GDPR, έως τις 4 Φεβρουαρίου 2020. Η Google έχει πλέον έξι μήνες για να διασφαλίσει ότι η επεξεργασία των συγκεκριμένων δεδομένων συμμορφώνεται πλήρως με τις απαιτήσεις της ευρωπαϊκής νομοθεσίας.
Και κάπου εδώ το θέμα γίνεται πολύ μεγαλύτερο από ακόμη ένα τεράστιο πρόστιμο σε μια Big Tech εταιρεία.
Location tracking: Γιατί η Google δέχθηκε πρόστιμο €403 εκατ.
Η υπόθεση ξεκίνησε επίσημα τον Φεβρουάριο του 2020, μετά από καταγγελίες ευρωπαϊκών οργανώσεων προστασίας καταναλωτών, μεταξύ των οποίων και η BEUC.
Η DPC, η οποία λειτουργεί ως επικεφαλής εποπτική αρχή για τη Google στην Ευρωπαϊκή Ένωση, εξέτασε τρεις διαφορετικούς μηχανισμούς συλλογής και επεξεργασίας δεδομένων τοποθεσίας.
Ο πρώτος ήταν το Web & App Activity, μία ρύθμιση συνδεδεμένη με τον Google Account, μέσω της οποίας μπορούν να αποθηκεύονται πληροφορίες από αναζητήσεις, εφαρμογές, υπηρεσίες της Google και, υπό συγκεκριμένες συνθήκες, δεδομένα τοποθεσίας.
Ο δεύτερος ήταν το Location History, δηλαδή η λειτουργία που μπορούσε να δημιουργήσει ένα ιστορικό των τοποθεσιών και των διαδρομών του χρήστη. Σήμερα αυτή η εμπειρία συνδέεται στενά με το Timeline των Google Maps.
Ο τρίτος ήταν το Location Accuracy, μία λειτουργία του Android που χρησιμοποιεί επιπλέον πληροφορίες πέρα από το GPS ώστε το smartphone να υπολογίζει με μεγαλύτερη ακρίβεια τη θέση του.
Αυτό το τελευταίο είναι ιδιαίτερα σημαντικό, επειδή δεν αφορά αποκλειστικά όσους διαθέτουν Google Account. Σύμφωνα με την DPC, το Location Accuracy είναι χαρακτηριστικό του Android και μπορεί να χρησιμοποιείται ανεξάρτητα από το αν ο κάτοχος της συσκευής είναι συνδεδεμένος σε λογαριασμό Google.
Το πρόβλημα δεν ήταν απλώς ότι η Google γνώριζε πού βρίσκεσαι
Εδώ υπάρχει μία σημαντική διαφορά που εύκολα χάνεται πίσω από τίτλους του τύπου «η Google μας παρακολουθεί».
Οι υπηρεσίες τοποθεσίας δεν είναι από μόνες τους παράνομες. Χωρίς δεδομένα θέσης δεν θα είχαμε σωστή πλοήγηση, αποτελέσματα κοντά μας, location sharing, εύρεση χαμένης συσκευής ή δεκάδες άλλες λειτουργίες που χρησιμοποιούμε καθημερινά.
Το ζήτημα που εντόπισε η DPC αφορά τον τρόπο με τον οποίο γινόταν η επεξεργασία αυτών των δεδομένων και το κατά πόσο ο χρήστης καταλάβαινε τι συνέβαινε με αυτά.
Η Αρχή κατέληξε ότι υπήρξαν παραβιάσεις σχετικά με τη νομιμότητα και τη δίκαιη επεξεργασία δεδομένων στο Web & App Activity και στο Location History. Παράλληλα εντόπισε προβλήματα διαφάνειας και στις τρεις λειτουργίες, καθώς και ζητήματα σχετικά με τη διάρκεια διατήρησης δεδομένων στο Web & App Activity και στο Location History.
Με απλά λόγια, το ερώτημα δεν ήταν μόνο «συλλέχθηκε η τοποθεσία μου;».
Ήταν επίσης «γνώριζα πραγματικά ότι συλλέγεται, για ποιον λόγο χρησιμοποιείται, για πόσο διατηρείται και είχα ουσιαστικό έλεγχο πάνω της;».
Και αυτή είναι πολύ πιο σοβαρή συζήτηση.
Τα δεδομένα τοποθεσίας λένε πολύ περισσότερα από το πού βρίσκεσαι
Ένα μεμονωμένο GPS coordinate μπορεί να φαίνεται σχετικά αθώο. Μία συνεχόμενη ακολουθία από coordinates όμως μπορεί να περιγράψει σχεδόν ολόκληρη την καθημερινότητα ενός ανθρώπου.
Μπορεί να αποκαλύψει πού μένει, πού εργάζεται, ποια καταστήματα επισκέπτεται, πόσο συχνά πηγαίνει σε συγκεκριμένους χώρους και ποιες διαδρομές ακολουθεί.
Η ίδια η DPC επισημαίνει ότι η πληροφορία τοποθεσίας μπορεί να χρησιμοποιηθεί για να εξαχθούν συμπεράσματα σχετικά με τα ενδιαφέροντα ενός ανθρώπου ή να επηρεαστούν οι διαφημίσεις που βλέπει. Όταν τέτοια δεδομένα διατηρούνται περισσότερο από όσο είναι απαραίτητο, σύμφωνα με την Αρχή, αυξάνεται ακόμη περισσότερο η απώλεια ελέγχου από τον χρήστη.
Αυτός είναι και ο λόγος που το location privacy δεν είναι μία παράξενη εμμονή ανθρώπων που απενεργοποιούν το GPS κάθε φορά που βγαίνουν από το σπίτι.
Είναι ένα από τα σημαντικότερα κομμάτια της ψηφιακής ιδιωτικότητας.
Τι απαντά η Google
Η Google υποστηρίζει ότι η συγκεκριμένη υπόθεση αφορά πρακτικές αρκετών ετών πριν και ότι από τότε έχουν γίνει σημαντικές αλλαγές στον τρόπο λειτουργίας των υπηρεσιών της.
Σε δήλωσή της που μεταφέρει το Reuters, η εταιρεία ανέφερε ότι έχει προσθέσει περισσότερους μηχανισμούς ελέγχου για τους χρήστες, δυνατότητες αυτόματης διαγραφής δεδομένων και αλλαγές σχετικά με την αποθήκευση πληροφοριών τοποθεσίας.
Αυτό είναι σημαντικό να το ξεκαθαρίσουμε.
Η απόφαση της DPC δεν σημαίνει ότι ένα Android smartphone του 2026 λειτουργεί απαραίτητα με τον ίδιο τρόπο που λειτουργούσε ένα Android smartphone το 2019.
Άλλωστε, οι ίδιες οι ρυθμίσεις τοποθεσίας της Google έχουν αλλάξει επανειλημμένα τα τελευταία χρόνια.
Αυτό όμως δεν ακυρώνει τις διαπιστώσεις για την εξεταζόμενη περίοδο. Ο GDPR δεν κρίνει μια εταιρεία με βάση το πώς λειτουργεί σήμερα, αλλά με βάση το αν ο τρόπος που επεξεργαζόταν προσωπικά δεδομένα τη συγκεκριμένη χρονική στιγμή ήταν σύννομος.
Location History, Timeline και Web & App Activity δεν είναι το ίδιο πράγμα
Ένας λόγος που τέτοιες υποθέσεις γίνονται δύσκολες για τον μέσο χρήστη είναι ότι οι ρυθμίσεις της Google δεν ήταν ποτέ ιδιαίτερα απλές.
Το Location History δημιουργούσε ένα ιστορικό τοποθεσίας και μπορούσε να χρησιμοποιηθεί για την απεικόνιση των διαδρομών του χρήστη στο Timeline.
Το Web & App Activity έχει πολύ ευρύτερο ρόλο. Αποθηκεύει δραστηριότητα από υπηρεσίες της Google και μπορεί να περιλαμβάνει στοιχεία όπως αναζητήσεις, χρήση εφαρμογών και δεδομένα που σχετίζονται με την τοποθεσία.
Το Location Accuracy, από την άλλη, βρίσκεται πολύ πιο κοντά στο ίδιο το Android. Βοηθά το smartphone να υπολογίζει ακριβέστερα πού βρίσκεται, συνδυάζοντας πληροφορίες πέρα από το δορυφορικό GPS.
Όλα χρησιμοποιούν κατά κάποιον τρόπο την έννοια της «τοποθεσίας», αλλά δεν είναι το ίδιο feature και δεν έχουν τον ίδιο σκοπό.
Αυτό εξηγεί και γιατί ένας χρήστης μπορούσε εύκολα να πιστεύει ότι έχει απενεργοποιήσει ένα κομμάτι της καταγραφής τοποθεσίας χωρίς απαραίτητα να έχει καταλάβει τι συνέβαινε με κάποια άλλη σχετική ρύθμιση.
Τι σημαίνει πρακτικά η απόφαση για όσους χρησιμοποιούν Android
Δεν υπάρχει κάποια ένδειξη ότι εκατομμύρια Android smartphones πρόκειται ξαφνικά να χάσουν λειτουργίες τοποθεσίας λόγω του προστίμου.
Η DPC έδωσε στη Google έξι μήνες για πλήρη συμμόρφωση, επομένως το ενδιαφέρον βρίσκεται πλέον στο αν θα απαιτηθούν πρόσθετες αλλαγές στον τρόπο παρουσίασης των επιλογών, στην επεξεργασία των δεδομένων ή στις πολιτικές διατήρησής τους.
Για τον χρήστη, η καλύτερη κίνηση παραμένει πολύ πιο απλή: να γνωρίζει ποιες ρυθμίσεις έχει ενεργοποιημένες.
Όχι επειδή πρέπει να κλείσουμε μαζικά κάθε location service και να επιστρέψουμε στους χάρτες της ΕΛΠΑ, αλλά επειδή υπηρεσίες που γνωρίζουν συνεχώς τη θέση μας αξίζει να έχουν ακριβώς τα permissions που πραγματικά χρειαζόμαστε.
Στο FreakUnboxer έχουμε δει το ίδιο ζήτημα της ιδιωτικότητας να εμφανίζεται όλο και συχνότερα σε διαφορετικές κατηγορίες προϊόντων. Από τις νέες λειτουργίες ασφαλείας στο One UI 9 της Samsung μέχρι τα ερωτήματα ιδιωτικότητας που δημιουργεί ένα προσωπικό AI όπως το Lenovo Qira, όσο οι συσκευές μας γίνονται πιο έξυπνες τόσο περισσότερα δεδομένα χρειάζονται για να είναι πραγματικά χρήσιμες.
Και αυτή η ανταλλαγή δεδομένων για ευκολία γίνεται πλέον ένα από τα μεγαλύτερα θέματα της σύγχρονης τεχνολογίας.
Δεν είναι «άλλο ένα πρόστιμο που η Google θα πληρώσει και θα ξεχάσει»
Είναι εύκολο να δούμε τα 403 εκατομμύρια ευρώ και να πούμε ότι για μία εταιρεία του μεγέθους της Google πρόκειται απλώς για ακόμη έναν λογαριασμό.
Το ουσιαστικότερο κομμάτι όμως της απόφασης βρίσκεται αλλού.
Η DPC θέτει ξανά στο κέντρο της συζήτησης το αν ο χρήστης έχει πραγματική κατανόηση και ουσιαστικό έλεγχο των δεδομένων του.
Και αυτό είναι ακόμη πιο σημαντικό σήμερα από ό,τι ήταν την περίοδο 2018 με 2020. Smartphones, wearables, smart TVs, αυτοκίνητα και AI assistants συλλέγουν συνεχώς μεγαλύτερο όγκο πληροφοριών για να προσφέρουν πιο εξατομικευμένες υπηρεσίες.
Το πρόβλημα λοιπόν δεν είναι ότι μία συσκευή ξέρει πού βρίσκεσαι.
Το πρόβλημα αρχίζει όταν εσύ δεν ξέρεις ακριβώς τι ξέρει η συσκευή για σένα.
FAQ
Γιατί επιβλήθηκε πρόστιμο €403 εκατ. στη Google;
Η ιρλανδική Data Protection Commission διαπίστωσε παραβιάσεις του GDPR σχετικά με τη νομιμότητα, τη διαφάνεια, τη λογοδοσία και τη διατήρηση δεδομένων τοποθεσίας σε υπηρεσίες της Google.
Ποιες υπηρεσίες της Google αφορά η απόφαση;
Η έρευνα κάλυψε τα Web & App Activity, Location History και Location Accuracy.
Αφορά σημερινές πρακτικές της Google;
Η εξεταζόμενη περίοδος είναι από 25 Μαΐου 2018 έως 4 Φεβρουαρίου 2020. Η Google αναφέρει ότι έκτοτε έχει πραγματοποιήσει σημαντικές αλλαγές στις ρυθμίσεις και στους μηχανισμούς προστασίας των χρηστών.
Τι είναι το Location Accuracy στο Android;
Πρόκειται για λειτουργία που βοηθά μία Android συσκευή να προσδιορίζει τη θέση της με μεγαλύτερη ακρίβεια από τη χρήση του GPS μόνο.
Πρέπει να απενεργοποιήσω την τοποθεσία στο Android;
Όχι απαραίτητα. Οι υπηρεσίες τοποθεσίας είναι απαραίτητες για πολλές χρήσιμες λειτουργίες. Αξίζει όμως να ελέγχεις ποιες εφαρμογές και υπηρεσίες έχουν πρόσβαση στην τοποθεσία σου και αν αυτή η πρόσβαση είναι πραγματικά απαραίτητη.
