數據保護委員會（DPC）今日宣布，經過對 Google 愛爾蘭有限公司（下稱「Google」）的調查後，已做出最終決定。此主動發起的調查由 DPC 作為 Google 的主要監管機構，於 2020 年 2 月啟動，此前收到了包括 BEUC 在內的數個歐洲消費者權益組織的投訴，內容涉及 Google 在與某些服務和產品相關的位置數據處理行為。

調查範圍涵蓋了 Google 在 GDPR 生效日期（2018 年 5 月 25 日）至 2020 年 2 月 4 日期間，於「網頁與應用程式活動記錄」、「位置記錄」和「位置精確度」這三項特定功能中的位置數據處理行為。

由數據保護專員 Dr Des Hogan、Mr Dale Sunderland 和 Ms Niamh Sweeney 共同做出的這項決定，裁定 Google 在以下方面侵犯了 GDPR：

DPC 已處以總計 4.03 億歐元的行政罰款，並命令 Google 在 6 個月內將其處理行為恢復合規。

副專員 Graham Doyle 評論道：

「位置數據是一種個人數據，透過位置追蹤進行處理，包括 Google 收集或處理的數據，這些數據本身或與其他資訊結合，可以推斷出個人的位置。位置數據既能為個人帶來益處，也可能造成傷害。它可以極大地增強線上服務的實用性，但也可能揭露關於個人的大量資訊，包括本質上屬於隱私的資訊。

GDPR 在整個歐洲經濟區提供了高水平的個人數據保護，並要求個人數據的處理必須以合法、公平和透明的方式進行。由於 Google 在這方面存在缺陷，個人可能不知道他們的位置數據被用於，例如，透過廣告影響他們或推斷他們的興趣，並可能失去對其個人數據的控制權。用戶的位置數據被保留的時間超過必要時間，加劇了這種失控。」

DPC 對其在此案中同僚監管機構的合作與協助表示感謝。

DPC 將在適當時候發布完整決定。

網頁與應用程式活動記錄（Web & App Activity）是僅供 Google 帳戶持有者使用的 Google 帳戶設定。啟用後，Google 會利用此設定處理與用戶在 Google 服務（包括網站和應用程式）上的活動相關的資訊。處理的資訊可能包括瀏覽記錄、搜尋記錄和位置數據等個人數據。

位置記錄（Location History）是一項 Google 服務，用於追蹤用戶在使用兼容的行動裝置時的位置。用戶必須選擇啟用位置記錄，然後該服務會處理每個用戶的數據，以推斷位置資訊，例如到訪地點、活動以及到訪地點之間的路線。位置記錄利用「時間軸」功能，該功能會顯示一個私人地圖（透過 Google 地圖），讓用戶可以看到他們去過的地方。即使在用戶未使用 Google 服務時，位置記錄也會儲存用戶簽名登入裝置的行蹤的私人地圖。

位置精確度（Location Accuracy）是 Android 作業系統的一項功能，可讓 Android 裝置比僅依賴裝置 GPS 單位輸入更精確地確定其位置。無論用戶是否為 Google 帳戶持有者，都可以使用此功能。