Google ถูกสหภาพยุโรปปรับเงิน 403 ล้านยูโร ฐานใช้ข้อมูลตำแหน่งที่ตั้งของผู้ใช้ในทางที่ผิด

เมื่อวันที่ 21 มีนาคม คณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์ (DPC) ซึ่งเป็นตัวแทนของสหภาพยุโรป (EU) ได้ปรับบริษัทเทคโนโลยียักษ์ใหญ่ของสหรัฐฯ อย่าง Google เป็นเงิน 403 ล้านยูโร (ประมาณ 14.65 พันล้านบาท) โดยพบว่า Google ละเมิดกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ในการจัดการข้อมูลตำแหน่งที่ตั้งของผู้ใช้ระหว่างปี 2018 ถึง 2020 และสั่งให้ Google ปรับปรุงแก้ไขภายในระยะเวลาที่กำหนด อย่างไรก็ตาม คดีนี้เกิดขึ้นแปดปีหลังจากที่กลุ่มผู้บริโภคยื่นเรื่องร้องเรียนครั้งแรก Google ตอบว่านโยบายของบริษัทได้รับการปรับปรุงแล้ว และได้ดำเนินการมาตรการคุ้มครองข้อมูลต่างๆ เช่น การลบข้อมูลอัตโนมัติ การจัดการโฆษณา และการเพิ่มความโปร่งใส

จากรายงานของสื่อต่างประเทศหลายแห่ง หน่วยงานกำกับดูแลของไอร์แลนด์ระบุในแถลงการณ์เมื่อวันที่ 21 ว่าค่าปรับนี้เป็นค่าปรับที่สูงเป็นอันดับสี่เท่าที่ DPC เคยเรียกเก็บมา เนื่องจาก Google เช่นเดียวกับบริษัทยักษ์ใหญ่ด้านเทคโนโลยีส่วนใหญ่ มีสำนักงานใหญ่ในยุโรปอยู่ในไอร์แลนด์ ดังนั้น DPC จึงมีหน้าที่รับผิดชอบในการกำกับดูแลกิจการคุ้มครองข้อมูลของ Google ในระดับยุโรป

เป็นที่เข้าใจกันว่าค่าปรับที่สูงที่สุดเท่าที่ DPC เคยเรียกเก็บคือ 1.2 พันล้านยูโรจาก Meta บริษัทแม่ของ Facebook ในปี 2023 จากข้อกล่าวหาว่าถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ในยุโรปไปยังสหรัฐอเมริกา ความกังวลนี้เป็นหนึ่งในเหตุผลที่รัฐบาลสหรัฐฯ ใช้ในการปราบปราม TikTok แต่ที่จริงแล้ว Meta เคยกระทำการดังกล่าวมาก่อนแล้ว

กรมความมั่นคงแห่งรัฐบาล (DPC) ระบุว่า Google ละเมิด GDPR ของสหภาพยุโรป ระหว่างเดือนพฤษภาคม 2018 ถึงเดือนกุมภาพันธ์ 2020 หน่วยงานกำกับดูแลได้เริ่มการสอบสวนในเดือนกุมภาพันธ์ 2020 และในการตัดสินขั้นสุดท้าย ได้ระบุว่า Google ละเมิด GDPR ในแง่ของความชอบด้วยกฎหมายและความเป็นธรรมในการจัดการข้อมูลตำแหน่งที่ตั้งในกิจกรรมออนไลน์และแอปพลิเคชัน รวมถึงบันทึกตำแหน่งที่ตั้งต่างๆ

ในการตอบสนองต่อเรื่องนี้ รองผู้บัญชาการ DPC แกรแฮม ดอยล์ กล่าวว่า เนื่องจาก Google ไม่ปฏิบัติตามพันธะหน้าที่อย่างถูกต้อง “บุคคลอาจไม่ทราบว่าข้อมูลตำแหน่งที่ตั้งของตนถูกนำไปใช้เพื่อวัตถุประสงค์ต่างๆ เช่น การโฆษณา หรือการคาดเดาความสนใจของพวกเขา” เขายังชี้ให้เห็นเพิ่มเติมว่า การที่ Google เก็บรักษาข้อมูลตำแหน่งที่ตั้งของผู้ใช้เกินกว่าระยะเวลาที่กำหนด “ยิ่งทำให้สถานการณ์ที่ผู้ใช้สูญเสียการควบคุมข้อมูลของตนเองแย่ลงไปอีก” นอกเหนือจากค่าปรับแล้ว หน่วยงานกำกับดูแลยังสั่งให้ Google ปฏิบัติตาม GDPR ของสหภาพยุโรปภายในหกเดือนด้วย

Google ออกแถลงการณ์ตอบว่า "กรณีนี้เกี่ยวข้องกับนโยบายในอดีตซึ่งมีการปรับปรุงแก้ไขแล้ว ตั้งแต่ปี 2019 เราได้ปรับปรุงแนวทางปฏิบัติของเราอย่างมีนัยสำคัญ และได้นำเครื่องมือที่มีประสิทธิภาพมาใช้เพื่อให้การจัดการข้อมูลตำแหน่งที่ตั้งง่ายขึ้นมาก"

เพื่อสืบหาที่มาของคดีนี้ ในเดือนพฤศจิกายน 2018 DPC ได้รับคำร้องเรียนร่วมจากองค์กรผู้บริโภคในหลายประเทศในยุโรป รวมถึงสาธารณรัฐเช็ก เดนมาร์ก กรีซ เนเธอร์แลนด์ นอร์เวย์ โปแลนด์ สโลวีเนีย และสวีเดน กลุ่มผู้บริโภคเหล่านี้รวมตัวกันโดยสหภาพผู้บริโภคแห่งยุโรป (BEUC)

เกี่ยวกับการตัดสินที่ประกาศเมื่อวันที่ 21 นั้น BEUC ระบุว่าเป็น "การตัดสินใจที่สำคัญ" แต่เน้นย้ำว่านี่เป็นการตัดสินใจที่เกิดขึ้นเกือบแปดปีหลังจากมีการยื่นอุทธรณ์หลายครั้งที่เกี่ยวข้องกับ Google

นายอากุสติน เรย์นา ผู้อำนวยการใหญ่ของ BEUC กล่าวว่า "การตัดสินใจครั้งนี้เป็นข่าวดีสำหรับผู้บริโภค เพราะเป็นการลงโทษ Google และยืนยันว่าวิธีการของยักษ์ใหญ่ด้านเทคโนโลยีในการขอความยินยอมจากผู้คนแล้วนำข้อมูลตำแหน่งที่ตั้งไปใช้นั้นผิดกฎหมาย" อย่างไรก็ตาม ระยะเวลาที่ใช้ในการสรุปผลนั้นไม่สมดุลกับความร้ายแรงของการละเมิด "ความเสียหายที่เกิดจากการบังคับใช้ที่ล่าช้าอาจเท่ากับการไม่บังคับใช้เลย สิทธิขั้นพื้นฐานของผู้บริโภคจำเป็นต้องได้รับการคุ้มครองอย่างรวดเร็วและมีประสิทธิภาพมากขึ้น"

BEUC อธิบายว่าข้อมูลตำแหน่งทางภูมิศาสตร์เป็น "หนึ่งในรูปแบบการสอดแนมทางการค้าที่รุกล้ำมากที่สุด" เพราะสามารถเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนมากมาย รวมถึงความเชื่อทางศาสนา สุขภาพ ทัศนคติทางการเมือง หรือรสนิยมทางเพศ

รายงานระบุเพิ่มเติมว่า DPC ยังระบุในแถลงการณ์เมื่อวันที่ 21 ว่า ปัจจุบัน Google กำลังเกี่ยวข้องกับการสอบสวนอีก 3 คดี และทั้งสามคดีอยู่ใน "ขั้นตอนสุดท้าย" ซึ่งรวมถึงกระบวนการที่จะเริ่มต้นในเดือนกันยายน 2024 เพื่อพิจารณาว่า Google มีความรับผิดชอบหรือไม่จากการที่ไม่ดำเนินการประเมินผลกระทบเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของชาวยุโรปในการฝึกฝนระบบปัญญาประดิษฐ์ของตน