データ保護委員会、位置情報データの処理に関してGoogleに4億300万ユーロの罰金

ニュース＆メディア 連絡先 プレスリリース 最新ニュース コンサルテーション データ保護委員会、Googleの位置情報データ処理に関する調査を受けて4億300万ユーロの罰金を科す 2026年9月21日 データ保護委員会（DPC）は本日、Google Ireland Limited（以下、Google）に関する調査の結果、最終決定を発表しました。DPCがGoogleのリード監督当局としての役割で、2020年2月に複数の欧州消費者権利団体（BEUCを含む）から、特定のサービスおよび製品に関連するGoogleによる位置情報データの処理に関する苦情を受け取った後、自主的にこの調査を開始しました。 調査の範囲は、GDPR適用日である2018年5月25日から2020年2月4日までの期間における、「ウェブとアプリのアクティビティ」、「ロケーション履歴」、「精度」という3つの特定の機能におけるGoogleの位置情報データの処理に関するものでした。 データ保護委員（Dr Des Hogan、Mr Dale Sunderland、Ms Niamh Sweeney）による決定は、GoogleがGDPRに違反したと判断しました。具体的には、ウェブとアプリのアクティビティおよびロケーション履歴における位置情報データの適法性と公正性、精度における個人データの処理に関する適法性、公正性、透明性の原則への準拠を証明できなかったことによるGDPR下の説明責任義務、上記3つの機能すべてに関する透明性義務、およびウェブとアプリのアクティビティとロケーション履歴における位置情報データの保持期間についてです。 DPCは、合計4億300万ユーロの行政罰金を科し、Googleに対し6ヶ月以内に処理を準拠させるよう命じました。 グラハム・ドイル副委員長は次のようにコメントしています。「位置情報データは、位置情報追跡によって処理される個人データの一種であり、Googleによって収集または処理されるデータを含みます。これは、それ自体または個人に関する他の情報と組み合わせることで、個人の位置を推測できる可能性があります。位置情報データは、個人に利益と害の両方をもたらす可能性があります。オンラインサービスの有用性を大幅に向上させる一方で、個人のプライバシーに関わる多くの情報、本質的にプライベートな情報までを明らかにすることもあります。GDPRは、EEA全体で高いレベルの個人データ保護を提供し、個人データの処理は、適法、公正かつ透明な方法で行われなければならないと要求しています。この点におけるGoogleの失敗の結果、個人は、例えば広告の影響を受けたり、興味を推測されたりするために自分の位置情報が使用されていることに気づかず、個人データに対するコントロールを失う可能性がありました。ユーザーの位置情報データが、必要以上に長く保持されることは、このコントロールの喪失を悪化させました」。 DPCは、本件における他の監督当局との協力と支援に感謝しています。DPCは、後日、完全な決定を発行する予定です。 背景 ウェブとアプリのアクティビティは、Googleアカウント所有者のみが利用できるGoogleアカウントの設定です。有効にすると、Googleはこの設定を使用して、Googleサービス（ウェブサイトやアプリを含む）上でのユーザーのアクティビティに関連する情報を処理します。処理される情報には、閲覧履歴、検索履歴、位置情報データなどの個人データが含まれる場合があります。 ロケーション履歴は、互換性のあるモバイルデバイスを所有している間、ユーザーの位置情報を追跡するGoogleサービスです。ユーザーはロケーション履歴にオプトインする必要があり、その後、各ユーザーのデータを処理して、場所の訪問、アクティビティ、場所間の経路などの位置情報を推測します。ロケーション履歴は「タイムライン」機能を利用し、プライベートな地図（Googleマップ経由）を表示して、ユーザーがどこを移動したかを確認できるようにします。ロケーション履歴は、ユーザーがGoogleサービスを使用していない場合でも、サインインしたデバイスでのユーザーの移動履歴のプライベートマップを保存します。 精度は、Android OSの機能であり、AndroidデバイスがデバイスのGPSユニットからの入力に依存するだけよりも高い精度で位置を特定できるようにします。これは、Googleアカウントの所有者であるかどうかにかかわらず、Androidユーザーが利用できます。