Google נקנסה ב-403 מיליון אירו, כ-463 מיליון דולר, על ידי רשות הגנת המידע של אירלנד בשל האופן שבו טיפלה בנתוני המיקום של משתמשיה. ההחלטה מוסיפה אתגר רגולטורי משמעותי נוסף לאחת מחברות הטכנולוגיה הגדולות בעולם, ומדגישה את החשיבות הפיננסית והתפעולית הגוברת של עמידה בדרישות פרטיות המידע, על רקע הידוק הרגולציה האירופית על המודלים העסקיים המניעים פרסום דיגיטלי ושירותים מקוונים מותאמים אישית.

נהלי השימוש בנתוני המיקום הובילו לקנס ה-GDPR

החקירה בחנה את עיבוד נתוני המיקום של Google באמצעות Web & App Activity, Location History ו-Location Accuracy בין 25 במאי 2018, המועד שבו נכנס ה-GDPR לתוקף, לבין 4 בפברואר 2020. הרגולטור האירי מצא הפרות הנוגעות לחוקיות ולהוגנות של עיבוד הנתונים, לשקיפות ולמנגנוני אחריות, וכן לאופן שמירת נתוני המיקום.

לפי הרגולטור, ליקויים באופן שבו Google הציגה למשתמשים את מדיניותה עלולים היו להשאיר אותם ללא הבנה מלאה לכך שנתוני המיקום שלהם שימשו בדרכים שעשויות להשפיע על פרסום או לסייע בהסקת תחומי עניין אישיים. גם שמירת נתוני המיקום מעבר לנדרש הוגדרה כגורם שהחריף את הפגיעה בשליטת המשתמשים על המידע שלהם. הקנס בסך 403 מיליון אירו הוא הרביעי בגודלו שהטילה רשות הגנת המידע של אירלנד מאז כניסת ה-GDPR לתוקף.

תגובת שוק מוגבלת בטווח הקצר, משמעות רחבה יותר בטווח הארוך

מניית Alphabet עלתה בכ-1.55% ב-21 בספטמבר, המועד שבו פורסמה ההחלטה, כך שהקנס לא הוביל לתגובה שלילית מיידית בשוק המניות. מבחינת Alphabet, סכום הקנס קטן יחסית להיקף הפעילות של החברה, אך הסוגיה הרחבה יותר משמעותית עבור המשקיעים, משום שפעילות הפרסום של Google נשענת במידה רבה על איסוף נתונים, התאמה אישית, מיקוד ומדידה.

עבור המשקיעים, אכיפת חוקי הפרטיות הופכת יותר ויותר לשיקול מערכתי עבור חברות טכנולוגיה גדולות, לצד צעדים בתחום דיני ההגבלים העסקיים, רגולציה על בינה מלאכותית ופיקוח על פלטפורמות. התערבויות רגולטוריות חוזרות עשויות לחייב חברות לשנות את עיצוב המוצרים ואת נהלי השימוש בנתונים, ובכך להשפיע על האופן שבו הן אוספות מידע ומפיקות ממנו הכנסות, גם כאשר הקנסות עצמם מהווים רק חלק קטן מההכנסות השנתיות.

Google טוענת כי גישתה לנתוני המיקום השתנתה

Google מסרה כי המקרה נוגע למדיניות היסטורית וכי החל מ-2019 היא שינתה באופן משמעותי את גישתה לנתוני המיקום. החברה הציגה כלים הכוללים הגדרות למחיקה אוטומטית, בקרות נוספות על פרסום ושקיפות רחבה יותר בנוגע לשימוש בנתונים. השינויים הללו עשויים לקבל חשיבות כאשר הרגולטורים יבחו האם הנהלים הנוכחיים נותנים מענה לליקויים שעליהם הצביעה החקירה.

רשות הגנת המידע של אירלנד העניקה ל-Google שישה חודשים כדי להביא את תהליכי עיבוד הנתונים שלה לעמידה בדרישות, בעוד שהחברה צפויה לערער על ההחלטה. המשקיעים יעקבו אחר הערעור, אחר הפרסום העתידי של ההחלטה המלאה ואחר שלוש חקירות נוספות הנוגעות לנהלי השימוש של Google בנתונים. מעבר לכך, המקרה עשוי לספק אינדיקציה נוספת לאופן שבו אכיפת חוקי הפרטיות באירופה תשפיע על הכלכלה של פרסום ממוקד, איסוף נתונים ושירותים דיגיטליים בכל מגזר הטכנולוגיה העולמי.