유럽연합(EU)의 데이터 개인정보 감독기구는 월요일, 구글이 사용자 위치 데이터를 부적절하게 처리함으로써 EU의 엄격한 개인정보 보호 규정을 위반한 혐의로 4억 300만 유로(4억 6,300만 달러)의 벌금을 부과받았다고 밝혔다.

아일랜드 데이터 보호 위원회는 조사 결과, 구글이 사용자의 웹 및 앱 활동(Web & App Activity)과 위치 기록(Location History)에 관한 위치 데이터를 적법하거나 공정하게 처리하지 않았다고 밝혔다.

웹 및 앱 활동은 브라우징 및 검색 기록을 추적하는 구글의 설정이며, 위치 기록은 모바일 폰으로 방문했던 장소를 지도상에 표시하는 서비스다.

규제 당국은 나아가 구글이 안드로이드 모바일 운영체제의 위치 정확도(Location Accuracy) 기능과 관련하여 개인 데이터를 처리하는 과정에서 적법성·공정성·투명성이라는 요건을 충족하지 못했다고 지적했다.

아일랜드는 해당 미국 기술 대기업의 유럽 본사가 더블린에 소재한다는 사실로 인해, 27개 회원국으로 구성된 EU 역내에서 구글을 관장하는 규제 당국의 지위를 점하고 있다.

6년 전 착수된 본 조사는 구글이 2018년 발효된 EU 개인정보 보호 규정인 일반 개인정보 보호법(GDPR)을 2018년부터 2020년 2월까지 어떻게 적용해 왔는지를 규명하고자 했다.

구글은 성명을 통해 "해당 사안은 이후 개정된 과거 정책에 관한 것"이라며 "2019년 이래로 우리는 관행을 상당히 진전시켜 왔으며, 위치 데이터 관리를 보다 용이하게 해주는 강력한 도구를 출시한 바 있다"고 밝혔다.

규제 당국은 위치 데이터가 구글이 수집하는 개인 데이터의 한 범주에 해당하며, 이를 통해 개인의 위치를 추론할 수 있다고 밝혔다.

그레이엄 도일 부위원장은 "위치 데이터는 개인에게 이익과 해를 모두 초래할 수 있다"며 "온라인 서비스의 유용성을 현저히 제고할 수 있으나, 본질적으로 사적인 정보를 포함한 개인에 관한 상당한 정보를 노출시킬 소지도 있다"고 언명했다.

이는 아일랜드 감독기구가 부과한 EU 개인정보 보호 관련 벌금 가운데 네 번째로 막대한 규모에 해당한다.

동 기구는 앞서 틱톡과 메타에 이보다 더 거액의 벌금을 부과한 전례가 있으며, 메타의 경우 12억 유로에 달하는 벌금을 부과한 바 있다.

규제 당국은 구글과 연관된 여타 세 건의 개인정보 보호 관련 조사가 현재에도 여전히 진행형에 있다고 공표했다.