代表歐洲聯盟（EU）行使相關職權的愛爾蘭資料保護委員會（DPC）周一（21日）發表一份聲明宣布，針對美國科技業巨擘谷歌（Google）曾不當使用用戶的定位資料，違反歐盟《通用資料保護條例》（General Data Protection Regulation，GDPR），開罰4.03 億歐元。這是歐盟GDPR落地以來，全球範圍內額度頂尖的隱私處罰之一，也是谷歌近年來吃到的最嚴厲罰單。
You might also like
綜合媒體報道，愛爾蘭數據保護委員會在周一的一份聲明中表示，在對 Alphabet 旗下谷歌處理位置數據的行為展開調查後，已對該搜索引擎巨頭處以 4.03 億歐元的罰款。
聲明中說，針對谷歌對於使用者的網頁和應用程序（app）活動定位紀錄處理方式是否具合法性和公平性，他們在2020年2月展開調查，如今做出最終裁決，判定谷歌在2018年5月至2020年2月間違反歐盟的《通用資料保護條例》規定的合法、公平、透明等原則。
DPC並說明，除了今天的開罰，他們先前已命令Google在6個月內讓資料處理方式符合規定。
不同於常規的短期抽查處罰，本次罰單是一場跨越六年的嚴謹監管追責，證據鏈完整、違規事實無可辯駁。
DPC副主任格雷厄姆·多伊爾（Graham Doyle）指出，由於Google的不合格行為，民眾可能不知道自己的定位資料如何遭利用，例如用來向他們推送廣告以影響其行為，或用來推斷其喜好。
他還表示，Google保留使用者定位資料的時間超過必要期限，使其對於個人資訊控管失當的程度更加嚴重。
報道說，作為手握全球數十億用戶數據、壟斷搜索與生態流量的超級科技巨頭，谷歌常年遊走在數據採集的灰色地帶。這場歷時六年的終極調查落地、天價處罰實錘，不僅狠狠重創谷歌，更向全球互聯網行業敲響警鐘：用戶隱私不是巨頭的“免費資源”，數據合規絕無特權可言。
DPC早在2020年2月就已對谷歌處理用戶位置數據的行為立案調查，起因是收到了來自歐盟各消費者組織的大量投訴，這些組織對“谷歌處理位置數據的合法性以及處理過程的透明度”提出質疑。
DPC當時表示，調查將確定谷歌是否擁有處理其用戶位置數據的有效法律基礎，以及是否履行了作為數據控制者在透明度方面的義務。
調查最終鎖定谷歌三大核心違規功能：網絡與應用活動記錄、位置歷史記錄、位置精確度服務。這三項功能是谷歌生態採集用戶數據、推送個性化廣告、精準畫像用戶的核心工具，覆蓋海量歐盟用戶。
經核查確認，谷歌在數據採集、存儲、使用全過程中，嚴重違反GDPR規定的合法、公平、透明三大核心原則，存在過度採集隱私、未充分告知用戶、數據使用不透明等多項違規問題。
很多用戶看似免費使用谷歌搜索、地圖、各類生態服務，殊不知個人隱私早已被悄悄收割。本次調查曝光的細節，直擊谷歌隱私合規的核心漏洞。
監管方明確指出，谷歌在未讓用戶充分知情、未獲取有效授權的前提下，持續抓取用戶精準位置信息、瀏覽記錄、應用使用軌跡等核心隱私數據。
大量用戶完全不清楚自己的位置數據被持續記錄、分析、利用，更不知道這些隱私信息被用於精準推送廣告、推導用戶興趣、構建個人畫像。
簡單來說：谷歌打着“優化服務”的幌子，悄悄超額收集用戶隱私，且全程模糊告知、暗地濫用，徹底剝奪了用戶對個人數據的知情權、控制權和刪除權。
格雷厄姆·多伊爾直言：谷歌的違規操作，讓海量用戶在不知情的情況下泄露隱私，徹底失去了對個人數據的掌控權，隱私安全風險極大。
依據GDPR第83條，違規分為兩檔：一般性違規最高可罰1000萬歐元或企業全球年營業額的2%；嚴重違規最高可罰2000萬歐元或全球年營業額的4%，涵蓋未經合法依據處理數據、未履行用戶權利請求、違規跨境傳輸等核心問題。而在實際執法中，罰款金額通常與數據處理規模和持續時間直接相關。
據報道，本次歐盟處罰絕非簡單“交錢了事”，而是巨額罰款+限期合規整改雙重重拳，徹底杜絕巨頭敷衍了事、屢罰不改的亂象。
這意味着，谷歌不僅要為過去的違規行為買單，還必須重構底層的數據合規邏輯。對於一家以數據為核心資產的科技巨頭而言，這種觸及業務根基的合規改造，其隱性成本與長遠影響，遠比賬面罰款更為致命。
面對鐵證如山的違規事實與天價罰單，谷歌的回應卻試圖將責任推給時間。
谷歌發言人公開表示：“此案涉及的是已經更新的歷史政策。自2019年以來，公司已大幅調整相關做法，並推出了自動刪除位置數據等功能。”言下之意，這些違規行為都是“過去式”，現在的谷歌已經“改過自新”。
然而，這種說辭在監管方和公眾眼中顯得蒼白無力。GDPR自2018年5月正式生效，而谷歌的違規行為恰好貫穿了新規落地後的關鍵時期。
作為全球科技巨頭，抱有僥倖心理？還是對監管法規的漠視？明知故犯的谷歌已非首次。
早在2018年，谷歌就曾被曝光過類似醜聞；2022年11月，谷歌更是為此與美國40個州達成了3.92億美元的和解協議，並同意修正其對位置歷史設置實際作用的錯誤描述。
觀察人士指出，GDPR絕不是一紙空文。近年來，歐盟的監管鐵拳越揮越重：從臉書（Meta）的12億歐元、亞馬遜（Amazong）的7.46億歐元，到如今谷歌的4.03億歐元，歐盟真金白銀的罰單，是歐盟對全球科技巨頭全面收緊監管的縮影。
中共統治人民的最重要手段就是欺騙。維持大面積的對華廣播不斷傳遞真相，就是持續地給中國注入希望。希望之聲誠邀您和我們一起攜手努力。歡迎點擊了解詳情。
