因位置数据处理问题，谷歌被爱尔兰监管机构罚款 4.03 亿欧元

IT之家 9 月 21 日消息，据路透社报道，爱尔兰数据保护委员会（DPC）在周一发布的一份声明中指出，针对 Alphabet 旗下谷歌处理位置数据的行为进行调查后，已向这家搜索引擎巨头开出 4.03 亿欧元（IT之家注：按当前汇率约合 31 亿元人民币）的罚单。

DPC 早在 2020 年 2 月就启动了关于谷歌处理用户位置数据的调查，起因是收到了来自欧盟多个消费者组织的大量投诉，这些组织对“谷歌处理位置数据的合法性及其处理过程的透明度”提出了质疑。

DPC 当时表示，调查将确认谷歌是否拥有处理用户位置数据的有效法律依据，以及是否履行了作为数据控制者在透明度方面的义务。

在谷歌位置数据争议的背景下，2018 年美联社的一项调查曾揭露，即便用户在谷歌账号中关闭了“位置历史记录”功能，谷歌仍可能通过“网络与应用活动记录”等其他方式持续收集用户的位置信息，并用于广告投放。

2022 年 11 月，谷歌就此与美国 40 个州达成了 3.92 亿美元（按当前汇率约合 26.28 亿元人民币）的和解协议，并同意修正对位置历史设置实际作用的错误描述。

延伸阅读

爱尔兰数据保护委员会（DPC）能够对谷歌开出罚单，是因为谷歌的欧洲总部设在爱尔兰。根据欧盟《通用数据保护条例》（GDPR）确立的“一站式”监管机制，跨国企业在欧盟境内涉及跨境数据处理时，由其主营业务所在地的监管机构担任主导监管方，因此 DPC 长期担任谷歌、Meta、TikTok 等美国科技巨头在欧盟的主要隐私监管机构。

关于罚款依据，GDPR 第 83 条将违规行为分为两档：一般性违规最高可罚 1000 万欧元或企业全球年营业额的 2%；严重违规最高可罚 2000 万欧元或全球年营业额的 4%，涵盖未经合法依据处理数据、未履行用户权利请求、违规跨境传输等核心问题。实际执法中，罚款金额通常与数据处理规模和持续时间直接相关。

值得注意的是，DPC 开出的罚单并不等于立即到账。按照爱尔兰法律，DPC 的罚款须经法院确认后才需缴纳：若企业不上诉，DPC 须向巡回法院申请确认罚款；若企业提起上诉，罚款在诉讼期间不得收取。据 DPC 官方数据，其历次调查累计开出的罚款已超过 40 亿欧元，但截至目前实际收缴的金额仅约 2000 万欧元。