Google 因歷史定位資料作法在愛爾蘭遭罰 4.03 億歐元

愛爾蘭資料保護委員會在 9 月 21 日宣布，因 Google 歷史定位資料作法，對該公司處以 4.03 億歐元罰款，並要求其在六個月內使相關處理作業符合規定。這項決定涉及 2018 年至 2020 年期間，透過「網路和應用程式活動」、「定位記錄」以及定位精確度設定所蒐集的資料。

愛爾蘭決定涵蓋的範圍

監管機關的認定是一項監管決定，不是獨立技術基準測試。它指出，在適用於定位資料的隱私規則下，Google 在合法性、公平性、透明度與保存方面存在缺失。就實務而言，這起案件關注的是，在受檢期間，Google 對定位資訊的處理，是否達到說明、正當化與限制該處理所需的標準。

這個範圍很重要，因為該決定並未被表述為針對 Google 目前每一項產品，或每一種定位使用形式的認定。它繫於特定設定與一段明確的歷史期間。「網路和應用程式活動」、「定位記錄」以及定位精確度設定是不同的控制項，但都可能關係到一項服務如何記錄或使用某人所在位置或曾經所在位置的訊號。

監管機關的關切也建立在精確位置的敏感性之上。精確位置可能揭露私人資訊，包括可能指向興趣、日常模式或敏感地點的行為樣態。它也可能被用來推斷興趣或影響廣告。這不代表每一種定位訊號都有相同敏感性，但說明了為何保存、透明度與法律依據，是本案的核心問題。

Google 稱哪些作法已改變

Google 表示，這項決定涉及的是自 2019 年以來已經改變的歷史作法。該公司指出自動刪除選項、裝置端的 Google 地圖時間軸儲存，以及更多使用概略區域。這些是公司對產品與政策變更的說法，應與監管機關對較早期間的認定區分開來。

依 Google 的描述，自動刪除選項透過允許在一段明確期間後移除定位相關資訊，而不是無限期保存，來處理保存問題。這與愛爾蘭決定的關聯很清楚：保存是監管機關認定存在缺失的領域之一。不過，自動刪除選項的存在，本身並不能證明較早的處理作業是合法、公平或透明的。

裝置端的 Google 地圖時間軸儲存，改變了某些定位記錄資訊被保存的位置。將時間軸資料保存在裝置上，可能減少儲存在中央系統中的定位記錄量，具體取決於服務如何設定。不過，監管機關的決定涉及的是 2018 年至 2020 年之間的作法，而不是對目前每一種實作方式如何運作所做的獨立稽核。

Google 也提到更多使用概略區域。精確位置與概略位置之間的差異很重要，因為精確位置可能支持對一個人生活更具體的推論。概略區域可能降低細緻度，但實際隱私效果取決於情境、目的與保存方式。這項決定並不因此成為比較新舊系統的技術評分表。

數字顯示什麼，以及不顯示什麼

4.03 億歐元這個數字，顯示愛爾蘭資料保護委員會所處行政罰的規模。該罰款被報導為愛爾蘭監管機關開出的第四大罰款。這項排名衡量的是該機關執法紀錄中的嚴重程度；它不是對受影響使用者人數、蒐集資料量，或任何處理作業可能產生多少利潤的測量。

六個月的合規命令與金錢罰款是分開的。它給予 Google 一個期限，使相關處理作業符合監管機關的要求。這項命令在營運上具有重要性，因為它使案件不只停留在財務制裁，也進入到必須作出變更或確認合規的階段。

與美國的比較提供脈絡，但不代表等同。2022 年，Google 與美國四十州就定位追蹤達成 3.915 億美元和解。該和解與愛爾蘭罰款都涉及定位相關作法，但來自不同法律制度與程序。不應把其中一項直接當作另一項的基準。

這些數字也不能證明 Google 系統的現況。愛爾蘭決定評估的是 2018 年至 2020 年的歷史作法，而 Google 表示其自 2019 年以來已改變作法。這項罰款顯示，監管機關認定過去的缺失嚴重到足以構成大額罰款與合規命令。它本身並未建立一項針對目前定位控制項的獨立技術測量。

實務影響

對 Google 而言，立即影響屬於監管層面：該公司面臨 4.03 億歐元罰款，以及六個月內合規的要求。實務任務是讓相關定位資料處理作業，符合合法性、公平性、透明度與保存方面的期待。由於這項決定涉及數個設定，合規不只是某一個標籤或某一個開關的問題。

對使用者而言，這起案件凸顯了為何定位設定可能難以評估。「網路和應用程式活動」、「定位記錄」以及定位精確度設定聽起來或許彼此分離，但每一項都可能共同形成關於移動、地點或接近程度的圖像。這項決定強化了一點：清楚說明與保存限制不是次要細節，而是人們理解其資料正在發生什麼事的核心。

對廣告商與資料驅動服務而言，這項決定再次提醒，根據定位推斷興趣會受到監管審視。問題不只是定位是否能提升相關性，而是蒐集、使用與儲存是否符合隱私法要求，尤其是在精確位置可能揭露私人資訊的情況下。更廣泛的意義在於，歷史產品設計仍可能面臨後續執法。Google 的立場是相關作法已經改變，而監管機關的決定則對較早期間處以罰款，並設定面向未來的合規期限。因此，這一結果位於過去資料作法、目前控制措施，以及監管機關持續把定位視為敏感訊號的焦點交會處。