爱尔兰数据保护委员会（DPC）近日对谷歌处以4.03亿欧元（约合4.63亿美元）罚款，原因是其违反欧盟《通用数据保护条例》（GDPR）中关于位置数据处理的规定。谷歌需在六个月内使其相关数据处理流程符合合规要求。
调查背景与涉案功能
此次处罚源于2020年启动的一项调查。由于谷歌欧洲总部位于都柏林，爱尔兰DPC作为其在欧盟的主要监管机构，在收到消费者权益组织投诉后，针对谷歌2018年5月至2020年2月期间的位置数据处理行为展开审查。调查重点涉及以下三项核心功能：
- Web & App Activity：记录用户在多项谷歌服务中的活动轨迹；
- Location History：需用户主动开启的功能，用于展示基于手机的位置时间线；
- Location Accuracy：通过结合多种信号源，提升Android设备定位精度，优于单独使用GPS。
违规认定详情
DPC认定谷歌在处理“Web & App Activity”和“Location History”中的位置数据时，未能做到公平或合法处理。对于“Location Accuracy”功能，监管机构指出谷歌未能证明其数据处理符合GDPR规定的“合法性、公平性和透明性原则”，特别是在透明度方面存在缺失。此外，谷歌还被判定违反了上述两项功能中位置数据的保留规则。
对此，谷歌在向美联社提交的声明中表示：“本案围绕历史政策进行了更新。自2019年起，我们大幅改进了相关实践，并推出了强大的工具，简化了位置数据的管理。”
欧盟监管态势
这并非谷歌首次在欧盟面临巨额罚单。今年夏天，谷歌因2018年欧盟对其安卓业务开出的47亿美元反垄断罚款提起的最后一次上诉被驳回。此外，欧盟委员会本月早些时候还对谷歌处以10亿美元罚款，谷歌已同意对搜索服务进行修改以减轻处罚影响。
据DPC透露，目前仍有三项针对谷歌的大规模法定调查正在进行中，且均已进入高级阶段。
监管机构强调，此次4.03亿欧元的罚款是自GDPR生效以来第四大金额。此前最大的罚款为Meta因将欧盟公民Facebook数据传输至美国服务器而被处以的13亿美元罚金。
