谷歌因历史位置数据做法在爱尔兰被罚4.03亿欧元

爱尔兰数据保护委员会9月21日宣布，因谷歌历史上的位置数据处理做法，对其处以4.03亿欧元罚款，并要求该公司在六个月内使相关处理活动达到合规要求。该决定涉及2018年至2020年期间通过“网络与应用活动”“位置记录”和位置精确度设置收集的数据。

爱尔兰决定涵盖什么

监管机构的结论是一项监管决定，不是独立技术基准测试。它认定，在适用于位置数据的隐私规则下，谷歌在合法性、公平性、透明度和保留期限方面存在缺陷。从实际层面看，本案关注的是，在被审查期间，谷歌对位置信息的处理是否达到了说明、正当化和限制该处理所需的标准。

这一范围很重要，因为该决定并未被表述为针对谷歌当前每一项产品或每一种位置使用方式的结论。它关联的是特定设置和一个明确的历史时间窗口。“网络与应用活动”“位置记录”和位置精确度设置是不同的控制项，但它们都可能涉及一项服务如何记录或使用关于某人当前所在地或曾到之处的信号。

监管机构的关切还基于精确位置的敏感性。精确位置可能揭示私人信息，包括可能指向兴趣、日常规律或敏感地点的模式。它也可被用于推断兴趣或影响广告投放。这并不意味着每一种位置信号都具有相同敏感性，但这解释了为什么保留期限、透明度和法律依据是本案的核心问题。

谷歌称哪些方面已经改变

谷歌表示，该决定涉及的是自2019年以来已经改变的历史做法。该公司提到自动删除选项、设备端Maps Timeline存储，以及更多使用大致区域。这些是企业关于产品和政策变化的表述，应当与监管机构对较早时期作出的认定区分开来。

按照谷歌的描述，自动删除选项通过允许位置相关信息在一个既定期限后被移除，而不是无限期保留，来处理保留问题。它与爱尔兰决定的关联很清楚：保留期限正是监管机构认定存在缺陷的领域之一。不过，存在自动删除选项本身并不能证明较早的处理活动是合法、公平或透明的。

设备端Maps Timeline存储改变的是某些位置记录信息的保存位置。将Timeline数据保存在设备上，可能减少存放在中心系统中的位置历史数量，具体取决于服务如何配置。不过，监管机构的决定针对的是2018年至2020年之间的做法，并不是对当前每一种实现方式如何运行的独立审计。

谷歌还提到更多使用大致区域。精确位置与大致位置之间的区别很重要，因为精确位置能够支持对一个人生活作出更具体的推断。大致区域可能降低颗粒度，但实际隐私影响取决于语境、目的和保留期限。该决定并不会因此成为一份比较新旧系统的技术评分表。

数字说明什么，也不说明什么

4.03亿欧元这一数字显示了爱尔兰数据保护委员会所处行政罚款的规模。据报道，这是爱尔兰监管机构开出的第四大罚款。这一排名衡量的是该监管机构执法记录中的处罚力度；它不是对受影响用户数量、被收集数据规模或任何处理活动可能带来利润的衡量。

六个月的合规命令与金钱罚款相互独立。它为谷歌设定了一个期限，要求其使相关处理活动符合监管机构的要求。该命令在运营层面具有意义，因为它使案件不止于财务制裁，还进入了要求作出改变或确认合规的阶段。

与美国的比较提供了背景，但并不构成等同。2022年，谷歌与美国40个州就位置追踪达成3.915亿美元和解。该和解与爱尔兰罚款都涉及位置相关做法，但来自不同法律体系和程序。任何一方都不应被视为另一方的直接基准。

这些数字也不能证明谷歌系统的现状。爱尔兰决定评估的是2018年至2020年的历史做法，而谷歌称其自2019年以来已经改变做法。罚款表明，监管机构认为过去的缺陷严重到足以支持大额处罚和合规命令。它本身并不构成对当前位置控制措施的独立技术测量。

实际影响

对谷歌而言，直接影响是监管层面的：该公司面临4.03亿欧元罚款，以及六个月内达到合规要求的义务。实际任务是使相关位置数据处理与围绕合法性、公平性、透明度和保留期限的预期保持一致。由于该决定涉及多项设置，合规并不只是一个标签或一个开关的问题。

对用户而言，本案凸显了为什么位置设置可能难以评估。“网络与应用活动”“位置记录”和位置精确度设置听起来彼此分开，但每一项都可能促成关于移动、地点或接近性的图景。该决定强化了一点：清晰解释和保留期限限制不是次要细节，而是人们理解其数据正在发生什么的核心。

对广告商和数据驱动型服务而言，该决定再次提醒，基于位置推断兴趣会受到监管审查。问题不只是位置是否能够提升相关性，而是收集、使用和存储是否符合隐私法要求，尤其是在精确位置可能揭示私人信息的情况下。

更广泛的意义在于，历史产品设计仍可能在之后面临执法。谷歌的立场是相关做法已经改变，而监管机构的决定则针对较早时期施加处罚，并设定面向未来的合规期限。因此，这一结果位于过去数据做法、当前控制措施以及监管机构持续将位置视为敏感信号的关注点交汇处。