GDPR udeřilo na Google, čeká jej pokuta 50 milionů EUR
21.1.2019, Milan Šurkala, aktualita
Google už opět vyhrává závod v rekordních pokutách. Francie mu za porušení nařízení GDPR napařila takovou pokutu, že dosavadní rekord za porušení nařízení GDPR překonala více než 100násobně.
GDPR je velkým strašákem pro mnoho společností, které musí velmi opatrně nakládat s citlivými osobními daty uživatelů a také je správně upozorňovat na to, kdo a jak s nimi bude v případě udělení souhlasu nakládat. A právě několik porušení těchto zásad stojí ze rekordně vysokou pokutou, kterou udělil francouzský regulátor ochrany osobních dat CNIL společnosti Google. Ta se svou výší 50 milionů EUR drtivě překonala dosavadní rekord, jehož držitelem byla portugalská nemocnice. Její pokuta byla "jen" 400 tisíc EUR. Připomeňme, že maximem je 20 milionů EUR nebo 4 % z ročních příjmů společnosti, platí ta vyšší hodnota. Pro Google, jehož roční příjmy budou za rok 2018 asi okolo 115 miliard EUR, by to mohlo být přes 4,5 mld. EUR. Z tohoto pohledu byli Francouzi mírní, mohli napařit ještě 100krát více.
A co se vlastně Francouzům nelíbilo? Podle regulátora a těch, kteří podnítili stížnost (vyšetřovalo se na základě dvou stížností, přičemž jedna z nich byla podána během prvních pár minut účinnosti GDPR), to byl např. nedostatek informací o tom, jak jsou data zpracovávána. Uživatelé také neměli mít dle stížnosti dostatečnou možnost spravování toho, co se s daty děje a popisy byly údajně velmi obecné a vágní.
Dalším problémem bylo to, že při udělování souhlasu byly volby ve výchozím stavu zaškrtnuté, byly současně složitě strukturovány a vyžadovaly tedy mnoho kroků, přičemž takto byl uživatel tlačen do "globálního" odsouhlasení všeho najednou, aniž by věděl, co vlastně odklikává. Problémem bylo také to, že Google si vynucoval odsouhlasení, jinak by nebylo možné jeho služby využívat. Zde si však přiznejme, že některé služby prostě sdílení dat vyžadují už ze své podstaty, nesmí se však zneužívat k jiným účelům. Google se proti pokutě ohradil a říká, že by neměla brát do úvahy prohřešky na globální doméně google.com, ale jen na lokálních evropských stránkách.
