EU의 데이터 개인정보 감독기구는 월요일, 구글이 사용자 위치 데이터를 부적절하게 처리함으로써 유럽연합(EU)의 엄격한 개인정보 보호 규정을 위반한 혐의로 4억 300만 유로(4억 6,300만 달러)의 벌금을 부과받았다고 밝혔다.

아일랜드 데이터 보호 위원회는 조사 결과, 구글이 사용자의 웹 및 앱 활동(Web & App Activity)과 위치 기록(Location History)에서 위치 데이터를 적법하거나 공정하게 처리하지 않았다고 밝혔다.

웹 및 앱 활동은 브라우징 및 검색 기록을 추적하는 구글 설정이며, 위치 기록은 모바일 폰으로 방문했던 장소를 지도에 표시하는 서비스다.

규제 당국은 또한 구글이 안드로이드 모바일 운영체제의 위치 정확도(Location Accuracy) 기능에서 개인 데이터를 처리하는 과정에서 적법성, 공정성, 투명성을 갖추지 못했다고 지적했다.

아일랜드는 이 미국 기술 대기업의 유럽 본사가 더블린에 자리하고 있다는 점에서, 27개국으로 구성된 EU 내에서 구글을 규제하는 주관 당국이다.

6년 전 시작된 이 조사는 구글이 2018년 발효된 EU 개인정보 보호 규정인 일반 개인정보 보호법(GDPR)을 2018년부터 2020년 2월까지 어떻게 적용했는지 조사했다.

구글은 성명에서 "이 사건은 이후 업데이트된 과거 정책에 관한 것"이라며 "2019년부터 우리는 관행을 크게 발전시켰고 위치 데이터 관리를 간편하게 하는 강력한 도구를 출시했다"고 밝혔다.

규제 당국은 위치 데이터가 구글이 수집하는 개인 데이터의 일종이며, 이를 통해 개인의 위치를 추론할 수 있다고 밝혔다.

그레이엄 도일 부위원장은 "위치 데이터는 개인에게 이익과 해를 모두 가져올 수 있다"며 "온라인 서비스의 유용성을 크게 향상시킬 수 있지만, 본질적으로 사적인 정보를 포함해 개인에 관한 상당한 정보를 드러낼 수도 있다"고 말했다.

이는 아일랜드 감독기구가 부과한 EU 개인정보 보호 벌금 중 네 번째로 큰 규모에 해당한다.

이 기구는 이전에 틱톡과 메타에 더 큰 벌금을 부과한 바 있으며, 메타에는 12억 유로의 벌금을 부과한 전례가 있다.

규제 당국은 구글과 연관된 개인정보 보호 관련 조사 세 건이 아직도 진행형에 있다고 전했다.