Co rozstrzygnął DPC
21 września 2026 roku irlandzka Data Protection Commission ogłosiła ostateczną decyzję wobec Google Ireland Limited. Postępowanie wszczęto z urzędu w lutym 2020 roku po skargach kilku europejskich organizacji konsumenckich, w tym BEUC. Kary w wysokości 403 milionów euro oraz nakaz dostosowania przetwarzania w ciągu sześciu miesięcy. Pełna decyzja zostanie opublikowana później.
Zakres jest wąski i wart uważnej lektury: trzy funkcje — Web & App Activity, Location History i Location Accuracy — oraz okno czasowe od 25 maja 2018 roku, daty rozpoczęcia stosowania RODO, do 4 lutego 2020 roku. To nie ocena tego, jak Google działa dziś: to ocena dwudziestu dwóch miesięcy sprzed ośmiu lat, wydana sześć lat po wszczęciu postępowania.
- Zgodność z prawem i rzetelność przetwarzania danych lokalizacyjnych w Web & App Activity i Location History.
- Rozliczalność: brak możliwości wykazania zgodności z zasadami legalności, rzetelności i przejrzystości dla Location Accuracy.
- Przejrzystość, we wszystkich trzech funkcjach.
- Przechowywanie danych lokalizacyjnych w Web & App Activity i Location History.
Dwa z tych czterech zarzutów nie mają nic wspólnego ze skalą Google. Okres przechowywania i zdolność wykazania znajdują się w rejestrze czynności każdego klienta, także tego z czterema pracownikami. Zastępca komisarza Graham Doyle mówi to wprost: przechowywanie danych lokalizacyjnych dłużej niż to konieczne pogłębiło utratę kontroli przez osoby. To nie zarzut dodany dla liczby, to mnożnik pozostałych.
Zarzut, przy którym warto się zatrzymać
Drugi punkt nie mówi, że Location Accuracy była niezgodna z prawem. Mówi, że Google nie było w stanie wykazać, iż była legalna, rzetelna i przejrzysta. To zasada rozliczalności: ciężar spoczywa na administratorze, a sześcioletnie postępowanie zamknęło się również na tym. Kto pisze «podstawa prawna: prawnie uzasadniony interes» i nie dołącza testu równowagi, jest w tej samej sytuacji, tylko w mniejszej skali.
W codziennej pracy są dwie rzeczy do zrobienia i żadna nie wymaga czekania na pełny tekst. Pierwsza: przejrzeć wiersze rejestru, w których przechowywanie brzmi «przez czas niezbędny», i zastąpić je kryterium oraz dowodem, że po upływie terminu naprawdę coś się dzieje. Druga: przy każdej czynności opartej na ocenie — prawnie uzasadniony interes, test równowagi, niezbędność — sprawdzić, czy ta ocena istnieje jako dokument, a nie jako przekonanie.
Źródło urzędowe:Data Protection Commission — Fines Google €403 million following Inquiry into Google's processing of location data (21/09/2026)Źródło urzędowe:Data Protection Commission — DecisionsSzukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
