IT之家 9 月 21 日消息，据路透社报道，爱尔兰数据保护委员会（DPC）在周一的一份声明中表示，在对 Alphabet 旗下谷歌处理位置数据的行为展开调查后，已对该搜索引擎巨头处以 4.03 亿欧元（IT之家注：现汇率约合 31 亿元人民币）的罚款。
DPC 早在 2020 年 2 月就已对谷歌处理用户位置数据的行为立案调查，起因是收到了来自欧盟各消费者组织的大量投诉，这些组织对“谷歌处理位置数据的合法性以及处理过程的透明度”提出质疑。
DPC 当时表示，调查将确定谷歌是否拥有处理其用户位置数据的有效法律基础，以及是否履行了作为数据控制者在透明度方面的义务。
在谷歌位置数据争议的脉络中，2018 年美联社的一项调查曾披露，即使用户在谷歌账号中关闭了“位置历史记录”设置，谷歌仍可能通过“网络与应用活动记录”等其他途径持续收集用户的位置信息并用于广告投放。
2022 年 11 月，谷歌就此与美国 40 个州达成 3.92 亿美元（现汇率约合 26.28 亿元人民币）的和解协议，并同意修正对位置历史设置实际作用的错误描述。
延伸阅读
爱尔兰数据保护委员会（DPC）之所以能对谷歌开出罚单，是因为谷歌的欧洲总部设在爱尔兰。根据欧盟《通用数据保护条例》（GDPR）确立的“一站式”监管机制，跨国企业在欧盟境内涉及跨境数据处理时，由其主要营业地所在国的监管机构担任主导监管方，因此 DPC 长期充当谷歌、Meta、TikTok 等美国科技巨头在欧盟的主要隐私监管机构。
关于罚款依据，GDPR 第 83 条将违规分为两档：一般性违规最高可罚 1000 万欧元或企业全球年营业额的 2%；严重违规最高可罚 2000 万欧元或全球年营业额的 4%，涵盖未经合法依据处理数据、未履行用户权利请求、违规跨境传输等核心问题。实际执法中，罚款金额通常与数据处理规模和持续时间直接相关。
值得注意的是，DPC 开出的罚单并不等于立即到账。按照爱尔兰法律，DPC 的罚款须经法院确认后才需缴纳：若企业不上诉，DPC 须向巡回法院申请确认罚款；若企业提起上诉，罚款在诉讼期间不得收取。据 DPC 官方数据，其历次调查累计开出的罚款已超过 40 亿欧元，但截至目前实际收缴的金额仅约 2000 万欧元。