Mitä DPC päätti
Irlannin Data Protection Commission ilmoitti 21. syyskuuta 2026 lopullisesta päätöksestään Google Ireland Limitedin osalta. Tutkinta käynnistettiin viran puolesta helmikuussa 2020 useiden eurooppalaisten kuluttajajärjestöjen, muun muassa BEUC:n, kantelujen jälkeen. Seuraamusmaksuja yhteensä 403 miljoonaa euroa ja määräys saattaa käsittely vaatimusten mukaiseksi kuudessa kuukaudessa. Koko päätös julkaistaan myöhemmin.
Rajaus on kapea ja se kannattaa lukea tarkasti: kolme toimintoa — Web & App Activity, Location History ja Location Accuracy — sekä ajanjakso 25. toukokuuta 2018, jolloin tietosuoja-asetusta alettiin soveltaa, ja 4. helmikuuta 2020 välillä. Kyse ei ole arviosta siitä, miten Google toimii tänään: kyse on kahdestakymmenestäkahdesta kuukaudesta kahdeksan vuoden takaa, kuusi vuotta tutkinnan avaamisen jälkeen.
- Sijaintitietojen käsittelyn lainmukaisuus ja kohtuullisuus Web & App Activity- ja Location History -toiminnoissa.
- Osoitusvelvollisuus: kyvyttömyys osoittaa lainmukaisuuden, kohtuullisuuden ja läpinäkyvyyden noudattaminen Location Accuracyn osalta.
- Läpinäkyvyys, kaikissa kolmessa toiminnossa.
- Sijaintitietojen säilyttäminen Web & App Activity- ja Location History -toiminnoissa.
Kaksi näistä neljästä havainnosta ei liity Googlen kokoon mitenkään. Säilytysaika ja kyky osoittaa ovat minkä tahansa asiakkaan selosteessa, myös sen jolla on neljä työntekijää. Apulaisvaltuutettu Graham Doyle sanoo sen suoraan: sijaintitietojen säilyttäminen tarpeellista pidempään pahensi ihmisten hallinnan menetystä. Se ei ole havainto lukumäärän kasvattamiseksi, se on muiden kertoja.
Havainto, jonka kohdalla kannattaa pysähtyä
Toinen kohta ei sano, että Location Accuracy olisi ollut lainvastainen. Se sanoo, ettei Google kyennyt osoittamaan sen olleen lainmukainen, kohtuullinen ja läpinäkyvä. Tämä on osoitusvelvollisuus: taakka on rekisterinpitäjällä, ja kuusivuotinen tutkinta päättyi myös siihen. Se joka kirjoittaa «oikeusperuste: oikeutettu etu» liittämättä mukaan tasapainotestiä, on samassa asemassa, vain pienemmässä mittakaavassa.
Päivittäisessä työssä on kaksi tehtävää, eikä kumpikaan edellytä koko tekstin odottamista. Ensimmäinen: lue uudelleen ne selosteen rivit, joissa säilytysaika kuuluu «niin kauan kuin on tarpeen», ja korvaa ne kriteerillä sekä näytöllä siitä, että määräajan päättyessä todella tapahtuu jotakin. Toinen: jokaisessa arvioon nojaavassa käsittelyssä — oikeutettu etu, tasapainotus, välttämättömyys — tarkista, että arvio on olemassa asiakirjana eikä vakaumuksena.
Virallinen lähde:Data Protection Commission — Fines Google €403 million following Inquiry into Google's processing of location data (21/09/2026)Virallinen lähde:Data Protection Commission — DecisionsEtsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta
