אכיפה ראשונה של תקנות הפרטיות החדשות באירופה: גוגל נקנסה

הוועדה לחופש המידע והמחשבים (CNIL) בצרפת הודיעה היום כי הטילה קנס של כ-50 מיליון יורו על גוגל בגין הפרות של תקנות הפרטיות האירופיות החדשות, ה-GDPR. מדובר ביישום הראשון של התקנות במסגרת אירופית כלשהי כנגד חברת טכנולוגיה.

ה-CNIL בדרך כלל נוהגת לטפל בהפרות של חוקי הפרטיות והגנת המידע הפנימיים בצרפת. אך מאחר שלגוגל לא היה מטה אירופי בזמן הגשת התלונה בסוף מאי שהיה בעל סמכות לשנות את כללי השימוש בשירותי החברה, היא הוסמכה לטפל בתלונות ולחקור אותן.

את התלונות הגישו שני ארגוני הגנת פרטיות אירופיים, הראשון NOYB של מקס שרמס האוסטרי והשני LQDN הצרפתי. המלכ''ר הצרפתי ייצג בתלונתו כ-10,000 משתמשים צרפתיים. הטענה של שני הארגונים היתה שגוגל אינה בעלת סמכות משפטית מספקת בפני הדין האירופי כדי לטפל במידע פרטי של משתמשים, גם במסגרת התאמה אישית של פרסום.

החקירה של ה-CNIL החלה באופן פורמלי בתחילת יוני. היא דיווחה על תחילתה לארגוני הפרטיות המקבילים באירופה ובמיוחד באירלנד - שם נמצאים משרדיה האירופים של גוגל. משאף ארגון אחר לא מצא לנכון לערער על הסמכות של הצרפתים בנושא - הוועדה הוסמכה לדון בתלונה במסגרת תקנות ה-GDPR.

הוועדה ביצעה את החקירה על ידי יצירה של חשבון משתמש בגוגל ובדיקה של הדרך בה גוגל מנתחת ומטפלת במידע שמוזן לה דרכו - הן במסגרת השירותים המקוונים שלה והן במסגרת שימוש במכשיר אנדרואיד. התוצאה לדברי החוקרים היתה הפרה של שני עקרונות של התקנות האירופיות.

הראשון הוא שגוגל לא העמידה לידי המשתמשים גישה קלה ושקופה למידע ועל אופן השימוש בו בידיה. "גוגל אמנם מפרסמת את המידע - אך זה מפוזר בכל מיני סעיפים שונים ואינו נגיש למשתמש הסביר", הוסבר על ידי ה-CNIL.

העיקרון השני שהופר הוא הסכמתם של המשתמשים להעמיד לרשות החברה את המידע הפרטי שלהם. לדברי הוועדה, גוגל לא עומדת בתנאי הסף לאיסוף נתונים פרטיים כפי שנקבעו ב-GDPR. היא לא קיבלה אישור פרטני מהמשתמשים ולא סיפקה הסבר מפורט על אופי השימוש בהם בידיה.

מדובר כאמור בקנס הראשון שהושת על חברת טכנולוגיה גדולה בגין הפרת תקנות הפרטיות האירופיות. הבאה בתור היא פייסבוק שגם היא עומדת בפני חקירה דומה על הפרת תקנות ה-GDPR. בנוסף, NOYB הגיש שלשום תלונה נוספת כנגד 8 חברות סטרימינג ובהן אמזון, אפל, ספוטיפיי וגוגל על הפרות דומות.

ניתן לומר שגוגל יצאה בשן ועין מהחקירה. התקנות מאפשרות הטלת קנסות של עד 4% מהמחזור השנתי הגלובלי של המפרים או קנסות פרטניים של עד 20 מיליון יורו. הקנס הנוכחי נראה כמו כסף קטן לעומת המקסימום האפשרי. בנוסף, בשנה שעברה גוגל כבר חטפה קנסות ענק מהאיחוד האירופי, והיא עוד עשויה לקבל קנסות נוספים. עדיין לא ברור כיצד כל החקירות האלה ישפיעו על פעילותה באירופה.