Brak przejrzystości informacji

Po pierwsze, ​​wskazano, że informacje dostarczane przez Google nie są łatwo dostępne dla użytkowników. Jak czytamy w wyjaśnieniu na stronie CNIL, niezbędne informacje, takie jak cele przetwarzania danych, okresy ich przechowywania lub kategorie danych osobowych wykorzystywane do personalizacji reklam są nadmiernie rozproszone. Znajdują się w wielu dokumentach, z przyciskami i linkami – wymagane jest kliknięcie, aby uzyskać dostęp do uzupełniających informacji. Odpowiednie informacje są dostępne dopiero po kilku krokach, co wymaga czasami 5 lub 6 działań. Dzieje się tak na przykład wtedy, gdy użytkownik chce uzyskać pełne informacje na temat swoich danych zebranych w celu personalizacji lub usługi geolokalizacji.

źródło: shutterstock.com

Co więcej, w komunikacie CNIL wskazało, że ​​niektóre z tych informacji nie zawsze są jasne i wyczerpujące. Użytkownicy nie są w stanie w pełni zrozumieć zakresu operacji przetwarzania przeprowadzanych przez globalną firmę. Cele przetwarzania są opisane w sposób zbyt ogólny i niejasny. Również ​​informacje dotyczące okresu przechowywania nie są dostępne dla niektórych danych.

Personalizacja reklam

Google pozyskuje także zgody użytkowników na przetwarzanie danych w celu personalizacji reklam. Wedle Komisji nie są oni wystarczająco poinformowani, a zgoda nie jest “właściwa” ani “jednoznaczna”.

Jak przytoczono na CNIL, informacje dotyczące przetwarzania danych w celu personalizacji reklam są przedstawione w kilku dokumentach, co uniemożliwia użytkownikom zrozumienia ich zakresu. Przed utworzeniem konta użytkownik jest proszony o zaznaczenie pól “Zgadzam się na Warunki korzystania z usługi Google” i “Wyrażam zgodę na przetwarzanie moich informacji zgodnie z powyższym opisem i dokładniej wyjaśnionych w Polityce prywatności” w celu utworzenia konta.

Wyraża on jednak swoją zgodę w całości, dla wszystkich operacji przetwarzania danych przeprowadzanych przez Google na podstawie tego działania (personalizacja reklam, rozpoznawanie mowy itp.). Tego typu zgoda jest jednak “właściwa” tylko wtedy, gdy została wyraźnie przyznana dla wskazanego celu.

Wysoka grzywna

Ustalona kwota i jawność grzywny są uzasadnione stopniem naruszeń zaobserwowanych w odniesieniu do podstawowych zasad RODO: przejrzystości, informacji i zgody. Naruszenia te pozbawiają internautów podstawowych gwarancji dotyczących operacji przetwarzania, które mogą ujawnić ważne elementy ich życia prywatnego, ponieważ opierają się na ogromnej ilości danych i szerokiej gamie usług.

Co na to Google?

Rzecznik prasowy firmy przekazał serwisowi thelocal.fr, że użytkownicy oczekują od Google wysokich standardów przejrzystości i kontroli, a firma jest głęboko zaangażowana w spełnianie tych oczekiwań. Firma zapoznaje się z decyzją Komisji, aby zdecydować o kolejnych krokach.

Źródło: cnil.fr