בתוך חשבון Google שלכם יש מפה שמראה איפה הייתם. לא לפני שעה, אלא לפני שנתיים: באיזו שעה יצאתם מהבית, ליד איזה בית קפה עצרתם, כמה זמן שהיתם במרפאה. ביום שני קנסה רשות הגנת המידע האירית את גוגל ב-403 מיליון אירו בדיוק על האופן שבו המידע הזה נאסף, ועל כך שהוא נשמר הרבה יותר זמן ממה שהיה צריך.

מה קרה

הרשות האירית (DPC) היא הרגולטור הראשי של גוגל באירופה, כי המטה האירופי של החברה יושב בדבלין, והיא בדקה שלוש הגדרות. הראשונה, Location History, היא הגדרה שהמשתמש צריך להפעיל ביוזמתו, ומרגע שהיא פועלת היא רושמת לאן נוסע הטלפון המחובר לחשבון גם כשלא פתחתם שום אפליקציה של גוגל. השנייה, Web & App Activity, מתעדת את הפעילות שלכם באתרים ובאפליקציות של החברה, ובתוך התיעוד הזה יושב גם מידע על מיקום. השלישית, Location Accuracy, היא רכיב באנדרואיד שמדייק את מיקום המכשיר מעבר למה ש-GPS לבדו מצליח, והיא פועלת גם במכשירים שאין בהם חשבון גוגל בכלל.

הממצא אינו שגוגל גנבה משהו. הוא שהיא לא הסבירה מספיק ברור מה היא עושה עם המידע, לא הצליחה להראות שהיה לה בסיס חוקי לעשות זאת, ושמרה את נתוני המיקום זמן ארוך מהנדרש. סגן הנציב גרהם דויל ניסח את הבעיה בצורה שקל להבין: אנשים יכלו לא לדעת שהמיקום שלהם משמש כדי להשפיע עליהם בפרסומות או כדי להסיק מה מעניין אותם.

התקופה שנבדקה מסתיימת בפברואר 2020, והחקירה עצמה נמשכה יותר משש שנים וחצי. גוגל מסרה לסוכנות AP שמדובר ב"מדיניות היסטורית שעודכנה מאז", ובאמת מ-2019 היא הוסיפה מחיקה אוטומטית של היסטוריית המיקום. שימו לב שהכסף עוד לא עבר לשום מקום: לפי הנוהל האירי קנס הופך לבר-גבייה רק אחרי שבית משפט מאשר אותו, ולגוגל יש 28 יום להגיש ערעור. ה-DPC גם טרם פרסם את ההחלטה המלאה, ולא אמר אם מה שגוגל כבר שינתה מספיק לו.

למה זה חשוב לכם

הקנס הוא אירופי, וה-GDPR (חוק הגנת המידע של האיחוד האירופי) לא חל על משתמשים בישראל. ההגדרות, לעומת זאת, זהות לחלוטין. אותו מסך Location History שנבדק בדבלין יושב באותו מקום בדיוק בחשבון Google של כל אחד מכם, ואותו רכיב Location Accuracy פועל בכל טלפון אנדרואיד שנמכר כאן. ההבדל היחיד הוא שאין רגולטור שיגיש בשמכם את החשבון, ולכן מי שסוגר את הברז הוא אתם.

מה עושים?

היכנסו ל-myactivity.google.com ובדקו מה מופעל אצלכם. שתי ההגדרות שבמוקד הקנס, Web & App Activity ו-Location History, יושבות שם, ואפשר לכבות כל אחת מהן בלחיצה.

אם אתם מעדיפים להשאיר את היסטוריית המיקום פעילה, הפעילו לפחות מחיקה אוטומטית. גוגל מציעה מחיקה אחרי שלושה חודשים או אחרי 18 חודשים, וחשבונות ותיקים לא בהכרח הוגדרו לאפשרות הקצרה.

בהגדרות המיקום של אנדרואיד אפשר לכבות את Location Accuracy בנפרד. זה יפגע בדיוק של Waze ושל אפליקציות ניווט אחרות, אז זו החלטה של איזון ולא צעד הגנה קלאסי.

עברו על האפליקציות שקיבלו הרשאת מיקום "תמיד" במקום "רק בזמן שימוש". זו ההרשאה שמאפשרת מעקב רציף, ורוב האפליקציות בטלפון לא באמת צריכות אותה.

403 מיליון אירו זה סכום שגוגל יכולה לספוג. המפה שנשמרה שש שנים היא זו שנשארת.