Kabar Teknologi – Google Didenda 50 Juta Euro Oleh Regulator Perancis
Google telah didenda 50 juta euro (£ 44 juta) oleh regulator data Prancis CNIL, karena melanggar aturan perlindungan data Uni Eropa.
CNIL mengatakan telah memungut denda catatan untuk “kurangnya transparansi, informasi yang tidak memadai dan kurangnya persetujuan yang valid mengenai personalisasi iklan”.
Regulator mengatakan pihaknya menilai bahwa orang “tidak cukup informasi” tentang bagaimana Google mengumpulkan data untuk mempersonalisasi iklan.
Dalam sebuah pernyataan, Google mengatakan sedang “mempelajari keputusan” untuk menentukan langkah selanjutnya.
Keluhan terhadap Google diajukan pada Mei 2018 oleh dua kelompok hak privasi: noyb dan La Quadrature du Net (LQDN).
Keluhan pertama berdasarkan Peraturan Perlindungan Data Umum (GDPR) baru Uni Eropa diajukan pada tanggal 25 Mei 2018, hari di mana undang-undang tersebut berlaku.
Grup mengklaim Google tidak memiliki dasar hukum yang valid untuk memproses data pengguna untuk personalisasi iklan, seperti yang diamanatkan oleh GDPR.
Meskipun kantor pusat Google di Eropa berada di Irlandia, diputuskan di antara pihak berwenang bahwa kasus tersebut akan ditangani oleh regulator data Prancis, karena pengawas Irlandia tidak memiliki “kekuatan pengambilan keputusan” atas sistem operasi Android dan layanannya.
Regulator mengatakan Google belum memperoleh persetujuan yang jelas untuk memproses data karena “informasi penting” telah “disebarluaskan ke beberapa dokumen”.
“Informasi yang relevan dapat diakses setelah beberapa langkah saja, kadang-kadang menyiratkan hingga lima atau enam tindakan,” kata regulator.
“Pengguna tidak dapat sepenuhnya memahami tingkat operasi pemrosesan yang dilakukan oleh Google.”
Selain itu, regulator mengatakan Google gagal mendapatkan dasar hukum yang valid untuk memproses data pengguna.
“Informasi tentang operasi pemrosesan untuk personalisasi iklan terdilusi dalam beberapa dokumen dan tidak memungkinkan pengguna untuk mengetahui seberapa jauh mereka,” katanya.
Dikatakan pilihan untuk mempersonalisasi iklan adalah “pra-dicentang” ketika membuat akun, yang tidak menghormati aturan GDPR.
“Pengguna memberikan persetujuannya sepenuhnya, untuk semua tujuan operasi pemrosesan yang dilakukan oleh Google berdasarkan persetujuan ini (personalisasi iklan, pengenalan ucapan, dll).
“Namun, GDPR menyatakan bahwa persetujuan itu ‘spesifik’ hanya jika diberikan secara berbeda untuk setiap tujuan.”
Regulator mengatakan bahwa Google “bertanggung jawab penuh untuk mematuhi kewajiban terkait masalah ini”.
Dalam sebuah pernyataan, Google mengatakan: “Orang-orang mengharapkan standar transparansi dan kontrol yang tinggi dari kami. Kami sangat berkomitmen untuk memenuhi harapan tersebut dan persyaratan persetujuan GDPR.”