Google má čeliť pokute 403 miliónov eur. Prípad ukazuje cenu lokalizačných dát

Írska Komisia pre ochranu údajov (DPC) mala spoločnosti Google udeliť pokutu 403 miliónov eur za spôsob nakladania s lokalizačnými údajmi používateľov. Uviedli to 21. septembra 2026 České noviny s odvolaním na Reuters a írske RTÉ. Samotný prípad je dôležitý nielen výškou sankcie, ale najmä tým, čo pripomína: poloha smartfónu nie je obyčajný technický údaj. V kombinácii s ďalšími informáciami môže povedať veľa o tom, kde človek žije, pracuje, cestuje, nakupuje alebo trávi voľný čas.

Pri hodnotení tejto správy je potrebné odlíšiť dve vrstvy informácií. Primárne podklady írskej DPC jednoznačne potvrdzujú, že regulátor vo februári 2020 otvoril voči Google Ireland cezhraničné zákonné preverovanie. Jeho predmetom bola zákonnosť spracúvania polohy a transparentnosť informácií poskytovaných používateľom. Informáciu o konkrétnej pokute 403 miliónov eur prináša použitý sekundárny spravodajský zdroj. Text samostatného rozhodnutia DPC nebol medzi podkladmi použitými pri príprave článku dostupný, preto v tomto texte sankciu pripisujeme uvedenej správe a nepripisujeme jej ďalšie neoverené právne dôsledky, napríklad právoplatnosť či stav prípadného opravného prostriedku.

Prečo sú dáta o polohe takým citlivým typom informácií

GPS súradnica sama osebe môže vyzerať nevinne. V praxi však digitálne služby spracúvajú polohu ako sériu udalostí v čase. Práve časový rozmer mení význam údajov. Jednorazové zistenie približnej polohy môže zlepšiť predpoveď počasia, navigáciu alebo vyhľadanie najbližšej prevádzky. Pravidelne ukladané stopy však môžu odhaliť vzorce: opakované návštevy konkrétneho miesta, obvyklú trasu do práce, čas príchodu domov alebo pohyb počas dovolenky.

GDPR pritom medzi osobné údaje výslovne zaraďuje aj lokalizačné údaje, ak súvisia s identifikovanou alebo identifikovateľnou osobou. Právna ochrana sa teda nezačína až pri mene, telefónnom čísle či e-maile. Rozhodujúce je, či možno informáciu spojiť s človekom priamo alebo nepriamo. To je zásadné najmä pri veľkých online platformách, kde sa môžu údaje prepájať s účtom, zariadením, IP adresou, aktivitou v aplikáciách alebo ďalšími identifikátormi.

Podľa správy Českých novín DPC vytýkala, že ľudia nemuseli dostatočne rozumieť tomu, ako sa ich poloha používa napríklad pri reklame alebo pri vyvodzovaní záujmov, a že uchovávanie dát dlhšie než je potrebné mohlo tento problém prehĺbiť. Toto sú tvrdenia zo sekundárnej správy o výsledku konania. Ich širší význam však zodpovedá základným princípom GDPR: spracúvanie musí byť zákonné, spravodlivé a transparentné, účel má byť jasný a údaje majú byť obmedzené na nevyhnutný rozsah.

Odporúčame

Dôležité Software 13. septembra 2026

LG odmieta obvinenia zo „špehovania“ televízorov. Sporné sú zvuk, sieť aj súkromie používateľov

LG odmieta, že by jeho televízory nepretržite zaznamenávali rozhovory. Spor však ukazuje, prečo pri smart TV nestačí sledovať len prepínač mikrofónu, ale aj pravidlá dát.

9 min 0

Mobily 28. februára 2026

Sprievodca šifrovanou komunikáciou: Nastavenie vlastného VPN servera (WireGuard) na domácom routeri

Chcete bezpečne pristupovať k domácej sieti odkiaľkoľvek? Naučte sa, ako nastaviť vlastný WireGuard VPN server priamo na vašom domácom routeri.

18 min 0

Čo je o preverovaní Googlu potvrdené

Oznámenie írskej DPC z 4. februára 2020 je v tomto bode konkrétne. Regulátor uviedol, že dostal viacero podnetov od spotrebiteľských organizácií z EÚ, ktoré sa týkali spracúvania lokalizačných dát Googlom. DPC následne začala vlastné zákonné preverovanie voči Google Ireland. Skúmať mala dve hlavné otázky: či existuje platný právny základ na spracúvanie týchto dát a či spoločnosť plní povinnosti prevádzkovateľa v oblasti transparentnosti.

Nejde o nepodstatný administratívny detail. Google Ireland je európskym subjektom skupiny pre množstvo služieb poskytovaných v Únii. Pri cezhraničnom spracúvaní preto írska DPC pôsobí ako vedúci orgán spolupracujúci s partnerskými regulátormi v ďalších štátoch Európskeho hospodárskeho priestoru. Práve tento mechanizmus má zabrániť tomu, aby každá krajina riešila rovnaký prípad izolovane, zároveň však robí veľké konania právne aj procesne náročnými.

V staršej výročnej správe DPC sa uvádza, že návrh rozhodnutia v lokalizačnom preverovaní bol v auguste 2023 poslaný partnerským regulátorom v rámci spolupráce podľa GDPR a proces vtedy pokračoval. To potvrdzuje, že nešlo o krátkodobé alebo okrajové preskúmanie. Z dostupných primárnych materiálov však nemožno bez ďalšieho dokumentu dopĺňať presné znenie konečného výroku, konkrétne nápravné opatrenia ani čas ich splnenia.

Transparentnosť nie je iba dlhé oznámenie o súkromí

V technologickom prostredí sa slovo transparentnosť často redukuje na existenciu odkazu na zásady ochrany súkromia. GDPR však stavia vyššie nároky. Používateľ by mal vedieť, aké údaje služba zbiera, na aký účel, aký právny základ si prevádzkovateľ uplatňuje, ako dlho dáta drží a aké práva má dotknutá osoba. Pri lokalizačných údajoch je dôležité aj to, aby človek pochopil rozdiel medzi presnou polohou zo zariadenia, približnou polohou odvodenou z IP adresy a údajmi vytvorenými v rámci konkrétnej funkcie.

Najväčšou komplikáciou je rozdelenie nastavení medzi viacero vrstiev. Používateľ môže mať vypnutú jednu históriu, no naďalej využívať aplikácie, ktoré pracujú s polohou na iný účel. Google vo svojej aktuálnej nápovede upozorňuje, že vypnutie alebo vymazanie Timeline automaticky neznamená, že sa žiadne lokalizačné informácie neuchovávajú v súvislosti s inými službami. Aktivita vo Vyhľadávaní a na webe môže napríklad zahŕňať údaje o všeobecnej oblasti zariadenia či informácie odvodené z IP adresy.

Táto okolnosť neznamená, že každé spracúvanie polohy je nezákonné. Mnohé funkcie bez nej jednoducho nefungujú rovnako dobre: navigácia, núdzové lokalizačné služby, zdieľanie polohy medzi blízkymi alebo miestne výsledky vyhľadávania. Z pohľadu ochrany súkromia však nestačí technická užitočnosť. Prevádzkovateľ musí vedieť preukázať, prečo dané spracúvanie potrebuje, a používateľ musí mať zrozumiteľnú možnosť zistiť, čo sa deje a ako to ovplyvniť.

Čo si môže skontrolovať používateľ Googlu

Praktická reakcia na podobné správy nemusí byť radikálne vypnutie každej lokalizačnej funkcie. Rozumnejšie je pravidelne si skontrolovať, ktoré služby človek naozaj používa a aké pohodlie za zdieľanie údajov získava. Google odlišuje najmä Timeline, aktivitu vo Vyhľadávaní a na webe, zdieľanie polohy a systémové nastavenia Androidu či iPhonu. Každá z týchto oblastí môže mať samostatné pravidlá a samostatný účel.

• Timeline v Mapách Google: pozrite si, či je zapnutá, akú históriu obsahuje a či vám vyhovuje automatické vymazávanie. Google uvádza možnosti automatického odstránenia starších údajov po 3, 18 alebo 36 mesiacoch.
• Aktivita vo Vyhľadávaní a na webe: aj po vypnutí Timeline môže táto oblasť obsahovať údaje spojené s používaním Vyhľadávania, Máp a ďalších služieb. Oplatí sa skontrolovať ju oddelene.
• Oprávnenia aplikácií: v systéme telefónu preverujte, ktoré aplikácie majú prístup k polohe stále, iba počas používania alebo vôbec. Pri aplikáciách, ktoré polohu nepotrebujú pre základnú funkciu, je vhodné prístup obmedziť.
• Zdieľanie polohy: ide o samostatnú funkciu. Skontrolujte, s kým ju máte aktívnu, na akých zariadeniach a či je stále potrebná.
• Viac zariadení: ak používate viac telefónov či tabletov, nastavenia a uložené dáta nemusia fungovať identicky na každom z nich. Kontrola jedného zariadenia preto nemusí stačiť.

Vysoká sankcia by bola signálom pre celý trh

Ak sa informácia o pokute 403 miliónov eur potvrdí v oficiálnom rozhodnutí, nešlo by len o finančný zásah do jednej firmy. Prípad by bol silným odkazom pre všetkých prevádzkovateľov digitálnych služieb, ktoré zhromažďujú údaje o pohybe ľudí a premieňajú ich na personalizáciu, analytiku alebo reklamné segmenty. Najmä veľké platformy musia počítať s tým, že kvalitné rozhranie nastavení samo osebe nemusí stačiť, ak používateľ v skutočnosti nedokáže porozumieť dôsledkom jednotlivých volieb.

Pre firmy je rovnako dôležitá téma uchovávania dát. S rastúcim objemom zozbieraných informácií rastie aj ich analytická hodnota, no zároveň riziko pre dotknuté osoby a povinnosť zdôvodniť, prečo majú byť údaje držané tak dlho. Princíp minimalizácie podľa GDPR nie je pokynom na technické znižovanie objemu za každú cenu. Je to požiadavka, aby rozsah aj doba spracúvania zodpovedali konkrétnemu účelu, nie hypotetickej budúcej potrebe.

Čo tento prípad neznamená

Samotná správa o regulátorovi neznamená, že používanie Google Máp, Androidu alebo lokalizačných služieb je automaticky nebezpečné či protiprávne. Ani neznamená, že vypnutím jednej voľby zmiznú všetky digitálne stopy o polohe. Ide skôr o pripomenutie, že ochrana súkromia je súčet viacerých rozhodnutí: dizajnu služby, zákonného základu, informovania používateľa, dĺžky uchovávania dát, predvolených nastavení a reálnej kontroly v rukách človeka.

Najpresnejší záver preto znie opatrne. Začatie írskeho preverovania Googlu v roku 2020 a jeho zameranie na zákonnosť a transparentnosť lokalizačných dát sú doložené primárnymi materiálmi DPC. Správa z 21. septembra 2026 uvádza pokutu 403 miliónov eur; pri absencii použitého oficiálneho textu rozhodnutia treba túto časť zatiaľ chápať ako medializovanú informáciu. Nech už bude ďalší právny vývoj akýkoľvek, používateľská lekcia je jasná: lokalizačné nastavenia sa oplatí kontrolovať pravidelne, nie až vo chvíli, keď sa objaví titulok o rekordnej sankcii.