Google 403 milj. € sods paliek neskaidrs

Īrijas Datu aizsardzības komisija 21.09.2026. Google piemēroja 403 milj. € sodu par to, kā Eiropas Ekonomikas zonā trīs atrašanās vietas funkcijas apstrādāja personas datus (Īrijas Datu aizsardzības komisija, Euronews). Sods ir publiski redzamākais lēmuma elements. Komisija nav publicējusi argumentēto lēmumu, soda aprēķinu, konkrētos tiesību pārkāpumus vai rīkojumu par prasībām Google. Gandrīz astoņus gadus pēc patērētāju organizāciju sūdzībām sabiedrība joprojām nevar novērtēt, vai sods un noteiktie aizsardzības pasākumi atbilst pārkāpumiem.

Ko komisija paziņoja un ko tā nav publicējusi

Izmeklēšanā vērtēja rīcību no 2018. gada maija līdz 2020. gada februārim trīs Google funkcijās: Web & App Activity, Location History un Android's Location Accuracy. Būtiska bija šo funkciju savstarpējā darbība: lietotājs, kurš bija izslēdzis Location History, joprojām varēja saglabāt ar atrašanās vietu saistītu informāciju, izmantojot Web & App Activity. Norvēģijas Patērētāju padome šo nepilnību dokumentēja 2018. gada ziņojumā. Regulējuma jautājums bija, vai lietotāji varēja saprast, kā atsevišķi iestatījumi kopumā ietekmē informācijas saglabāšanu par viņu pārvietošanos, laiku un biežumu.

Konstatējumi atšķīrās atkarībā no funkcijas. Web & App Activity un Location History gadījumā konstatēti likumības, godprātības un pārredzamības pārkāpumi. Komisijas paziņojumā šie pārkāpumi ir uzskaitīti, taču nav norādīts, uz kādu tiesisko pamatu Google atsaucās un kāpēc tas tika atzīts par nepietiekamu (Īrijas Datu aizsardzības komisija). Attiecībā uz Location Accuracy komisija konstatēja, ka Google nav spējis pierādīt atbilstību prasībām, tādējādi pārkāpjot pārskatatbildības principu. Nepublicētais lēmums varētu precizēt, ko komisija secināja par pašu datu apstrādi. Tikai pirmajām divām funkcijām konstatēta pārmērīga datu glabāšana.

Lielākā daļa ziņu šo atšķirību reducēja līdz apgalvojumam, ka Google lietotājus izsekojis reklāmu vajadzībām. Taču konstatētie pārkāpumi skar plašāku jautājumu loku. Joprojām nav zināms, kā 403 milj. € sadalīti starp pārkāpumiem un kādu daļu no tiem veidoja katra funkcija. Komisija norāda, ka pilns lēmums tikšot publicēts „attiecīgā laikā” (Īrijas Datu aizsardzības komisija).

Astoņi gadi no sūdzības līdz sodam

Patērētāju organizācijas astoņās valstīs 2018. gada novembrī iesniedza koordinētas sūdzības ar Eiropas patērētāju organizācijas BEUC starpniecību (BEUC, Forbrukerrådet). Komisija pati izmeklēšanu sāka 2020. gada februārī, bet rezultātu paziņoja tikai 2026. gada septembrī. Nīderlandes Consumentenbond lēmumu vērtēja atzinīgi, vienlaikus uzsverot, ka patērētāji gaidījuši gandrīz astoņus gadus (Consumentenbond). BEUC norādīja, ka uzraudzības pasākumi, kas stājas spēkā pēc produktu maiņas, zaudē lielu daļu preventīvās ietekmes (BEUC).

Vispārīgās datu aizsardzības regulas vienas pieturas aģentūras mehānisms paredz, ka pārrobežu uzņēmumu lietās vadošā loma ir vienas valsts uzraudzības iestādei. Šajā lietā kontrole koncentrējās Dublinā, jo tur atrodas Google attiecīgā Eiropas struktūrvienība (VDAR, EUR-Lex). Citas uzraudzības iestādes varēja izteikt komentārus vai iebildumus, bet izmeklēšanu vadīja Īrijas komisija. Tā pateicās kolēģēm par „sadarbību un palīdzību”, nenorādot, kuras iestādes bijušas iesaistītas un vai kāda no tām iebildusi. Eiropas Datu aizsardzības kolēģijas saistošo strīdu noregulējuma lēmumu reģistrā atbilstošs lēmums nav atrodams.

Google aizstāvība un nepublicētais rīkojums

Google norāda, ka lēmums skar vēsturisku praksi, kuru uzņēmums jau esot mainījis. Uzņēmums 2019. gadā ieviesa automātiskas datu dzēšanas iestatījumus, 2020. gadā jaunajiem lietotājiem noteica aizsargājošus noklusējuma iestatījumus un vēlāk Maps Timeline datus sāka glabāt galvenokārt lietotāja ierīcē (BleepingComputer). Šīs izmaiņas var mazināt to, kas Google vēl būtu jāmaina. Tās tomēr nevar padarīt likumīgu datu apstrādi 2018.–2020. gadā, un uzņēmuma apraksts par reformām pats par sevi nav neatkarīgs pierādījums atbilstībai.

Sešu mēnešu rīkojums par prasību izpildi var izrādīties nozīmīgāks par pašu sodu. Taču komisija nav publicējusi, kas Google būs jāmaina: vai jādzēš vēsturiskie dati, kā tiks pārbaudīta prasību izpilde un kad sāksies termiņa skaitīšana. Pirms soda samaksas to vēl jāapstiprina Īrijas tiesai, turklāt Google var pārsūdzēt lēmumu (EUobserver).

Vienas pieturas aģentūras mehānisms šim lēmumam piešķīra plašu ietekmi: viens lēmums regulē Google atrašanās vietas datu apstrādi visā Eiropas Ekonomikas zonā. Tas tomēr nepasargāja no gandrīz astoņus gadus ilgas gaidīšanas. Kamēr komisija nav publicējusi argumentāciju un rīkojumu, lēmums apstiprina pārkāpumus, bet neļauj neatkarīgi novērtēt, vai sods un noteiktie pasākumi tiem atbilst. Nepublicētais rīkojums parādīs, vai Google būs jādzēš dati, jāpārveido kontroles mehānismi vai tikai jāapraksta jau veiktās izmaiņas.