アイルランドのデータ保護委員会（DPC）は、ユーザーの位置情報の処理をめぐり、Googleに合計403百万ユーロの制裁金を科した。2026年9月21日付の決定は、2018年5月25日から2020年2月4日までの対応を対象としている。調査では、「ウェブとアプリのアクティビティ」、「ロケーション履歴」、「位置情報の精度」の設定が取り上げられた。DPCは、ユーザーがデータの利用や法的根拠について十分に知らされておらず、保存期間もGDPRに適合していなかったと認定した。
なぜ重要か
この案件の中心的な問題は、位置情報が技術的に収集されたことそのものよりも、この処理がユーザーにどのように説明され、どのような法的根拠に基づいていたかにある。この点で今回の決定は、「ウェブとアプリのアクティビティ」、「ロケーション履歴」、「位置情報の精度」といった設定がデータ利用において果たす役割を、ユーザーがどの程度理解できていたのかという問題を浮き彫りにしている。保存期間に関する認定は、データを保持することもGDPRの下で独立した義務として評価されることを示している。決定が特定の過去の期間における対応に限定されているため、残る疑問は、Googleが情報提供の方法やデータ保存の手続きにおいて、こうした評価を踏まえて何を行ったのかという点に移るが、本文にはこの点に関する情報はない。
背景
Googleは、FikirPilotのアーカイブにおいて新しい名前ではない。過去90日間にこの名前が登場するニュースを60本掲載しており、最も新しいものは2026年9月26日付だ。