Google kažnjen sa 403 miliona evra zbog načina na koji je koristio podatke o lokaciji korisnika

Ostale vesti, 22.09.2026, 11:00 AM

Google će morati da plati 403 miliona evra zbog kršenja evropskih propisa o zaštiti podataka prilikom prikupljanja i korišćenja podataka o lokaciji korisnika. Irski regulator utvrdio je da korisnici nisu uvek mogli jasno da razumeju da se njihova lokacija koristi, između ostalog, za prikazivanje oglasa i zaključivanje o njihovim interesovanjima, kao i da je Google neke od tih podataka čuvao duže nego što je bilo potrebno.

Odluku je donela irska Komisija za zaštitu podataka (DPC), koja je istragu pokrenula još u februaru 2020. nakon pritužbi nekoliko evropskih organizacija za zaštitu potrošača. Istraga se odnosila na način na koji je Google obrađivao podatke o lokaciji između 25. maja 2018, kada je GDPR (Opšta uredba EU o zaštiti podataka) počeo da se primenjuje, i 4. februara 2020. godine.

Regulator je istraživao tri Googleove funkcije: Web & App Activity, Location History i Location Accuracy.

Web & App Activity je podešavanje Google naloga koje, kada je uključeno, omogućava kompaniji da čuva informacije o aktivnostima korisnika na Google servisima, uključujući istoriju pretraživanja, posećene sajtove i podatke o lokaciji.

Location History je funkcija koja beleži gde se korisnik kreće sa svojim uređajem. Na osnovu tih podataka Google može da utvrdi posećena mesta, aktivnosti i putanje između njih, a korisniku ih prikazuje kroz Timeline u Google Mapsu. Podaci mogu da se beleže i kada korisnik u tom trenutku ne koristi neki Google servis.

Treća funkcija, Location Accuracy, deo je Androida i služi da telefon preciznije odredi lokaciju nego kada bi se oslanjao samo na GPS. Za razliku od prethodne dve funkcije, dostupna je Android korisnicima bez obzira na to da li imaju Google nalog.

DPC je zaključio da je Google prekršio GDPR na više načina. Regulator je utvrdio da način na koji je Google obrađivao podatke u okviru Web & App Activity i Location History nije ispunjavao zahteve GDPR-a u pogledu zakonitosti i pravičnosti, kao i da nije bio dovoljno transparentan kada je reč o sve tri funkcije.

Poseban problem bilo je čuvanje podataka.

DPC je utvrdio da je Google podatke o lokaciji prikupljene kroz Web & App Activity i Location History zadržavao duže nego što je bilo potrebno. Regulator smatra da je time dodatno umanjena kontrola koju su korisnici imali nad sopstvenim podacima.

Lokacija je posebno osetljiv podatak jer može da otkrije mnogo više od toga gde se telefon u određenom trenutku nalazi. Na osnovu kretanja mogu se zaključivati mesta koja osoba redovno posećuje, njene aktivnosti i interesovanja.

Prema regulatoru, zbog Googleovog načina obrade korisnici su mogli da ne budu svesni da se njihova lokacija koristi, na primer, kako bi se uticalo na oglase koji im se prikazuju ili kako bi se zaključivalo o njihovim interesovanjima.

„Podaci o lokaciji mogu doneti i koristi i štetu pojedincima. Mogu značajno poboljšati korisnost onlajn usluga, ali mogu otkriti i značajnu količinu informacija o pojedincu, uključujući informacije koje su same po sebi privatne“, rekao je zamenik komesara DPC-a, Grejam Dojl.

Google, međutim, naglašava da se odluka odnosi na stare prakse.

Kompanija je saopštila da je od 2019. značajno promenila način na koji upravlja podacima o lokaciji i uvela dodatne kontrole za korisnike. Među promenama su mogućnost automatskog brisanja podataka i smanjenje količine preciznih podataka o lokaciji koji se čuvaju.

Ipak, slučaj još nije završen samo novčanom kaznom. Pored ukupno 403 miliona evra, DPC je Googleu naložio da obradu podataka obuhvaćenu odlukom uskladi sa GDPR-om u roku od šest meseci.

U novembru 2022. Google je pristao da plati 391,5 miliona dolara kako bi okončao spor u SAD u kojem se tvrdilo da je kompanija prikupljala podatke o lokaciji bez znanja većine korisnika.