Google, 403 miljoner: hälften står i förteckningen

Omfånget är smalt och värt att läsa noga: tre funktioner — Web & App Activity, Location History och Location Accuracy — och ett fönster från den 25 maj 2018, då dataskyddsförordningen började tillämpas, till den 4 februari 2020. Det är ingen dom över hur Google arbetar i dag: det är en dom över tjugotvå månader för åtta år sedan, meddelad sex år efter att granskningen inleddes.

• Laglighet och korrekthet i behandlingen av lokaliseringsuppgifter i Web & App Activity och Location History.
• Ansvarsskyldighet: att inte ha kunnat visa efterlevnad av laglighet, korrekthet och öppenhet för Location Accuracy.
• Öppenhet, i alla tre funktionerna.
• Lagring av lokaliseringsuppgifter i Web & App Activity och Location History.

Två av dessa fyra konstateranden har inget med Googles storlek att göra. Lagringstiden och förmågan att visa står i förteckningen hos vilken klient som helst, också den med fyra anställda. Biträdande kommissionär Graham Doyle säger det rakt ut: att lagra lokaliseringsuppgifter längre än nödvändigt förvärrade människors förlust av kontroll. Det är inget konstaterande tillagt för antalets skull, det är multiplikatorn för de övriga.

För det dagliga arbetet finns två saker att göra, och ingen av dem kräver att man väntar på fulltexten. För det första: läs om de rader i förteckningen där lagringstiden lyder «så länge det är nödvändigt» och ersätt dem med ett kriterium och med bevis för att något faktiskt sker när tiden löper ut. För det andra: för varje behandling som vilar på en bedömning — berättigat intresse, avvägning, nödvändighet — kontrollera att bedömningen finns som dokument och inte som övertygelse.