Francoski organ za varstvo podatkov (CNIL) je Googlu izdal globo v višini 50 milijonov evrov, ker niso izpolnili obveznosti, ki jih narekuje nedavno sprejet GDPR zakon. GDPR zakon je stopil v veljavo maja 2018 in to je prva kazen, ki jo je eden izmed tehnoloških gigantov prejel zaradi neizpolnjevanja zahtev. Hkrati pa je to tudi najvišja kazen, ki so jo evropski regulatorji izdali do sedaj.
CNIL je podal izjavo, da so se odločili oglobiti Google, ker uporabnikom ni zagotovil dovolj informacij o svojih pravilih. Poleg tega jim ni zagotavljal dovolj velikega nadzora nad tem, kako Google uporablja njihove podatke. Ne glede na kazen Google tega še ni spremenil.
GDPR zakon obvezuje, da podjetja pridobijo “pristno soglasje” od svojih uporabnikov, preden o njih zbirajo informacije. Zakon narekuje tudi, da mora uporabnik izrecno izbrati možnost, da želi svoje podatke deliti z Googlom, in nato omogočiti enostavno spremembo nastavitev v primeru, da si uporabnik premisli.
Kazen v višini 50 milijonov evrov se zdi ogromna, a ne smemo pozabiti, da znaša maksimalna kazen v primeru kršitve GDPR štiri odstotke letnih prihodkov. Google pa je le v zadnjem kvartalu zabeležil 33,74 milijarde dolarjev prihodkov, torej bi lahko bila kazen več milijard.
Do sedaj so kazni za kršitev GDPR prejela le manjša podjetja. Decembra je kazen v višini 400 000 EUR prejela portugalska bolnišnica, ki ni ustrezno upravljala s podatki pacientov. Nemško družbeno omrežje je prejelo kazen 20 000 EUR, ker so na strežniku gesla uporabnikov hranili v tekstovni obliki in ne šifrirano. Manjše avstrijsko podjetje pa je prejelo kazen 4800 EUR, ker je njihova varnostna kamera snemala del javnega mesta.
Kot odgovor na globo je predstavnik Googla dejal, da je podjetje globoko zavezano k izpolnjevanju visokih standardov preglednosti in nadzora, ki jih ljudje od njih pričakujejo. Za zdaj preučujejo odločitev CNIL, da bi določili nadaljnje korake pri reševanju težave.
