Google 因位置数据被罚4.03亿欧元，分散开关仍要交代完整去向
爱尔兰数据保护委员会在9月21日公告中宣布，就 Google Ireland 的位置数据处理作出决定，罚款合计4.03亿欧元，并要求其在6个月内使相关处理合规。调查覆盖的行为期间为2018年5月25日至2020年2月4日。
作者：韩启明｜OC 政策与安全编辑
爱尔兰数据保护委员会在9月21日公告中宣布，就 Google Ireland 的位置数据处理作出决定，罚款合计4.03亿欧元，并要求其在6个月内使相关处理合规。调查覆盖的行为期间为2018年5月25日至2020年2月4日。
一句话结论：用户看到的是几个设置，监管审查的是这些设置背后的合法性、透明度、责任证明与保留期限。
公告涉及三项功能：网页与应用活动、位置历史记录和位置精度。DPC 对不同功能认定的违规并不完全相同，不能简单概括为“所有位置服务都因同一种原因违法”。其中既有数据处理合法性与公平性问题，也有责任证明、告知和超期保留问题。
时间范围同样重要。这是一项针对明确历史期间的调查结果，不能自动说明今天每台 Android 设备都仍按相同机制运行，也不能把一项最终监管决定等同于所有可能的后续程序已经结束。DPC 表示完整决定将另行公布。
对普通用户而言，困难在于“位置”并不只对应一张地图。一项功能的名称可能强调搜索或应用活动，背后却也处理与地点有关的信息。OC 认为，产品界面需要解释不同控制项的关系：关闭哪一项会影响什么，哪些历史数据仍保留，以及删除动作作用到哪里。
企业也不能把透明度理解成一份足够长的隐私政策。若产品里的开关、账户里的记录和后台实际处理之间无法清楚对应，用户就难以作出有效选择，企业也更难证明自己持续遵守了承诺。
关键事实
- 监管机关：爱尔兰 DPC；对象为 Google Ireland。
- 金额与期限：合计4.03亿欧元，公告要求6个月内整改。
- 范围：三项指定功能及2018年至2020年的调查期间；完整决定另行发布。
OC 判断
罚款金额容易成为标题，真正影响产品设计的是数据链路能否被解释和验证。对拥有多项关联服务的平台来说，单个页面上的一个开关，必须能对应到可说明的数据处理结果。
为什么重要
- 对用户：核对不同位置相关设置及历史记录，不宜把一个功能名当作全部范围。
- 对产品团队：让告知、默认设置和保留期限与实际数据流保持一致。
评论
围绕这篇文章补充信息、提出问题或分享观察。