愛爾蘭監管機構就定位資料問題對Google開罰4.03億歐元

Alphabet旗下的Google必須重新調整其在歐盟境內蒐集與保存用戶定位資料的方式。愛爾蘭資料保護委員會結束歷時六年的調查，開出4.03億歐元（約4.63億美元）罰款。

愛爾蘭資料保護委員會副專員葛拉漢・道爾表示：「由於Google在這方面的缺失，當事人可能渾然不知自己的定位正被用於——例如——以廣告影響他們，或推斷其興趣。」

調查認定，透過「網路與應用程式活動」及「定位紀錄」所處理的定位資料，違反了合法性與公平性原則；前述兩項設定以及第三項「定位精確度」設定，均違反透明度要求；Google亦違反當責義務，以及資料保存期限相關規範。調查涵蓋期間為2018年5月至2020年2月。該委員會於2020年2月主動立案，以Google在歐盟的主要監管機構身分展開調查，此前包括歐洲消費者組織BEUC在內的消費者團體提出申訴。這些申訴由七個國家的組織於2018年11月提出，並引用挪威消費者委員會的研究，探討Google的介面設計如何引導用戶讓追蹤功能持續開啟。

這筆罰款對Alphabet的資產負債表而言微不足道——約相當於該公司2024年所公布3,500億美元營收的0.1%——但整改命令並非如此。Google必須在六個月內使其資料處理行為符合規定，這使得定位設定的產品調整，以及建立於其上的廣告訊號，被綁上固定的倒數時鐘，而非一份開放式的合規路線圖。

第四大罰款，也是四筆中最小的一筆

4.03億歐元的金額，在愛爾蘭資料保護委員會的執法紀錄中排名第四，次於該監管機構2023年因將歐洲人個資傳輸至美國而對Meta開罰的12億歐元，以及自2018年5月《一般資料保護規則》生效以來該委員會開出的另外兩筆罰款。Google這筆罰款是前四名中最小的一筆，這個細節對外界如何解讀該裁決至關重要：該委員會迄今為止開出的最大罰款，針對的是同一個結構性問題——平台如何就餵養廣告的資料取得並使用同意——而非新穎的法律理論。

Google對這一論述提出異議。一名發言人向《愛爾蘭觀察家報》表示，本案涉及的是「業已更新之歷史政策」，並指向自2019年起推出的自動刪除控制功能。這項抗辯並不能取消期限，因為該命令適用於委員會在審查期間認定為非法的處理行為，而不僅限於當前設定。

這項裁決落在一个已背負可量化GDPR成本基礎的產業之上。Meta的12億歐元罰款仍是該制度下開出的最大單一罰款，而愛爾蘭資料保護委員會一直是美國平台的主要執法管道，因為多數平台透過都柏林登錄歐洲業務。對Alphabet而言，這筆直接現金成本相較於其2024年創造3,500億美元營收的業務，僅是四捨五入的誤差。間接成本則在於定位訊號的蒐集、保存與投入廣告定向的方式受到限制——這正是將用戶資料轉化為可衡量廣告成效的機制。

六個月為Google換來什麼

整改窗口才是關鍵數字。Google必須在2027年3月底前後滿足該委員會的要求，而其所做的變更將適用於整個歐盟，不僅限於愛爾蘭，因為該委員會是代表整個歐盟區塊的主要監管機構。調查結果中點名的第三項設定「定位精確度」，與廣告效用關聯最為直接：它決定裝置位置被推斷的精確程度，而精確度正是定位廣告庫存對買方具有價值的關鍵。

Alphabet股價在裁決出爐後變動不大，與罰款僅相當於年營收約0.1%的情況相符。對投資人而言，相關問題不在於這4.03億歐元，而在於該委員會的命令是否迫使Google做出會削弱其販售之定向資料品質的變更——這是一項變化更為緩慢的風險，會反映在廣告定價上，而非一次性費用。

愛爾蘭資料保護委員會上一次對美國平台開出同等規模的罰款，是2023年對Meta的傳輸裁決；該公司提出上訴，而根本的資料流問題在一年多之後仍未解決。Google尚未表明是否會上訴。若提出上訴，六個月的倒數時鐘與上訴程序將並行，合規變更可能在法律問題塵埃落定前就已生效。若不上訴，期限即依書面所載生效，而下一個值得留意的訊號，是Google在期限屆滿前對「定位精確度」與「定位紀錄」設定所做的變更。

本文僅供參考，不構成投資建議。