Αυστηρή είναι η στάση της ρυθμιστική αρχή προστασίας δεδομένων της Γαλλίας, CNIL και κατόπιν ενός ελέγχου έχει εκδώσει στην Google πρόστιμο ύψους 50 εκατομμυρίων ευρώ (περίπου 56,8 εκατομμύρια δολάρια ΗΠΑ) επειδή δεν συμμορφώθηκε με τις υποχρεώσεις του GDPR. Και ναι, για να μην απορείτε, αυτό είναι το μεγαλύτερο πρόστιμο που εκδίδεται από έναν ευρωπαϊκό ρυθμιστή για παραβίαση του κανόνα GPDR και η πρώτη φορά που ένας από τους τεχνολογικούς γίγαντες έχει αποδειχθεί ότι παραβιάζει τους σκληρούς νέους κανονισμούς που τέθηκαν σε ισχύ τον περασμένο Μάιο.
Η CNIL δήλωσε ότι το πρόστιμο εκδόθηκε επειδή η Google παρέλειψε να παράσχει επαρκείς πληροφορίες στους χρήστες σχετικά με τις πολιτικές της για τη συναίνεση δεδομένων και δεν τους έδωσε αρκετό έλεγχο όσον αφορά τον τρόπο με τον οποίο χρησιμοποιούνται οι πληροφορίες τους. Σύμφωνα με την ρυθμιστική αρχή, αυτές οι παραβιάσεις δεν έχουν ακόμη διορθωθεί από τον γίγαντα της έρευνας. Σύμφωνα με το GDPR, οι εταιρείες καλούνται να αποκτήσουν “γνήσια συναίνεση” του χρήστη πριν συλλέξουν τις πληροφορίες τους, πράγμα που σημαίνει ότι η συγκατάθεση είναι μια ρητή διαδικασία συμμετοχής, η οποία είναι εύκολη για τους ανθρώπους να την αποσύρουν.
Αν και το πρόστιμο ύψους 50 εκατομμυρίων ευρώ φαίνεται μεγάλο ποσό, είναι μικρό σε σύγκριση με τα ανώτατα όρια που επιτρέπονται από το GDPR, το οποίο επιτρέπει σε μια εταιρεία να επιβληθεί πρόστιμο στο 4% του ετήσιου παγκόσμιου κύκλου εργασιών της για πιο σοβαρά αδικήματα. Για την Google, κατέγραψε έσοδα 33,74 δισ. δολάρια μόνο το τελευταίο τρίμηνο, αυτό θα μπορούσε να οδηγήσει σε πρόστιμο σε πολλά δισεκατομμύρια δολάρια.
Ανταποκρινόμενος στο πρόστιμο, ένας εκπρόσωπος της Google δήλωσε ότι η εταιρεία είναι “βαθιά αφοσιωμένη” στην εκπλήρωση των “υψηλών προτύπων διαφάνειας και ελέγχου” που οι άνθρωποι περιμένουν από αυτήν. Είπαν ότι η εταιρεία μελετούσε την απόφαση της CNIL προκειμένου να καθορίσει τα επόμενα βήματα της.
[via]
