תתכוננו: קנסות ה-GDPR מגיעים.

הנציבות הלאומית להגנה על מידע (CNIL) של צרפת קנסה את גוגל ב-50 מיליון יורו (56.8 מיליון דולר) על הפרת כללי תקנת הגנת המידע של האיחוד האירופי (GDPR), הרגולטורהכריזביום שני.

לאחר קבלת תלונות משתי עמותות - None Of Your Business (NOYB) ו-La Quadrature du Net (LQDN), ה-CNIL מצא שגוגל הפרה את כללי ה-GDPR בשתי דרכים.

ראשית, הארגון מצא שגוגל סיפקה מידע למשתמשים בצורה לא שקופה.

"מידע חיוני, כגון מטרות עיבוד הנתונים, תקופות אחסון הנתונים או קטגוריות הנתונים האישיים המשמשים להתאמה אישית של המודעות, מופץ באופן מוגזם על פני מספר מסמכים, עם כפתורים וקישורים עליהם נדרש ללחוץ כדי לגשת למידע משלים. המידע הרלוונטי נגיש לאחר מספר שלבים בלבד, מה שמרמז לפעמים על עד 5 או 6 פעולות", אמר CNIL.

שנית, CNIL הגיעה למסקנה שגוגל לא השיגה בתוקף אישור משתמשים למטרות עיבוד נתונים והתאמה אישית של מודעות.

הסכמת המשתמשים, טוענת CNIL, "איננה מושכלת מספיק", והיא "לא 'ספציפית' ולא 'חד משמעית'".

הממצאים של CNIL מהדהדים את מה שמשתמשים רבים חשו כשהם מתמודדים עם הגדרות פרטיות של חברות מקוונות גדולות המספקות שירותים רבים, כמו גוגל ופייסבוק: למרות שניתן יהיה לבטל הסכמות שונות של התאמה אישית של מודעות ועיבוד נתונים, התהליך הוא לעתים קרובות מדי. מפותלים וההגדרות מורכבות מכדי שמשתמשים רבים יוכלו להבין אותם במלואם.

"הסכום שנפסק, והפרסום של הקנס, מוצדקים בחומרת ההפרות שנצפו לגבי העקרונות המהותיים של ה-GDPR: שקיפות, מידע והסכמה", אמרה CNIL.

"יתרה מכך, ההפרות הן הפרות מתמשכות של התקנה כפי שהן נצפו עד היום. אין מדובר בהפרה חד פעמית, מוגבלת בזמן".

הקנס בסך 50 מיליון יורו הוא הקנס הראשון שהטילה CNIL הקשור לכללי ה-GDPR. עם זאת, זו לא הפעם הראשונה ש-CNIL קנס את גוגל בגין הפרת פרטיות. בשנת 2011, הרגולטורקנסגוגל 141,000$ עבור איסוף נתונים מרשתות Wi-Fi פרטיות תוך איסוף תמונות של Google Street View. ובשנת 2014, CNILקנסגוגל 200,000 $ על אי שקופה מספיק לגבי שינוי מדיניות הפרטיות.

"אנשים מצפים מאיתנו לסטנדרטים גבוהים של שקיפות ושליטה. אנו מחויבים מאוד לעמוד בציפיות הללו ובדרישות ההסכמה של ה-GDPR. אנו לומדים את ההחלטה לקבוע את הצעדים הבאים שלנו", אמר דובר גוגלניתן למעוךבהצהרה שנשלחה בדואר אלקטרוני.