Google lĩnh án phạt lớn vì vi phạm quy định riêng tư
Ngày 3/9, Google đã phải đối mặt với hai phán quyết bất lợi về quyền riêng tư ở Pháp và Mỹ, với tổng số tiền phạt và bồi thường lên tới hàng trăm triệu USD. Các quyết định này đến từ một bồi thẩm đoàn liên bang tại Mỹ và Cơ quan Bảo vệ Dữ liệu Pháp (CNIL), liên quan tới mô hình thu thập dữ liệu người dùng gây tranh cãi của hãng.
Trụ sở Google tại Mountain View, California, Mỹ.
Án phạt 425 triệu USD tại Mỹ vì theo dõi "ngầm"
Tại San Francisco, Mỹ, một bồi thẩm đoàn liên bang đã ra phán quyết buộc Google phải bồi thường 425 triệu USD trong một vụ kiện tập thể kéo dài 5 năm. Vụ kiện cáo buộc rằng Google đã xâm phạm quyền riêng tư của hàng triệu người dùng bằng cách thu thập, lưu trữ và sử dụng dữ liệu người dùng, vi phạm các cam kết bảo mật trong mục cài đặt "Hoạt động trên web và ứng dụng" của Google.
Dữ liệu được thu thập một phần thông qua mối quan hệ của Google với các ứng dụng của bên thứ ba như Uber và Instagram, những ứng dụng có sử dụng dịch vụ phân tích của Google.
Vụ kiện tập thể này có sự tham gia của khoảng 98 triệu người dùng với 174 triệu thiết bị. Ban đầu, người tham gia vụ kiện đã yêu cầu một khoản bồi thường thiệt hại lên tới hơn 31 tỷ USD.
Bồi thẩm đoàn kết luận Google phải chịu trách nhiệm cho hai trong ba cáo buộc vi phạm quyền riêng tư. Tuy nhiên, một điểm đáng chú ý là bồi thẩm đoàn nhận thấy Google không hành động với "ý đồ xấu" hay "ác ý", do đó công ty không phải chịu thêm các khoản bồi thường mang tính trừng phạt. Về phía mình, Google bào chữa rằng dữ liệu thu thập là "không mang tính cá nhân, được ẩn danh và lưu trữ ở những nơi riêng biệt, an toàn và được mã hóa", đồng thời khẳng định dữ liệu không được liên kết với tài khoản hay danh tính của bất kỳ cá nhân nào.
Mức phạt kỷ lục tại Pháp vì vi phạm quy định về cookie
Ngày 3/9, Cơ quan Bảo vệ Dữ liệu Pháp (CNIL) đã công bố mức phạt kỷ lục 325 triệu euro (tương đương 379 triệu USD) đối với Google vì vi phạm nghiêm trọng các quy định về cookie. Đây là lần thứ ba Google bị phạt tại Pháp liên quan đến vấn đề này, sau các khoản phạt 100 triệu euro năm 2020 và 150 triệu euro năm 2021.
CNIL cáo buộc Google đã không đảm bảo người dùng đưa ra sự đồng ý "một cách tự nguyện và có thông tin đầy đủ" trước khi cài đặt cookie quảng cáo trên thiết bị của họ. Cụ thể, cơ quan này chỉ ra rằng Google đã dựng lên một "bức tường cookie" (cookie wall), ép người dùng phải chấp nhận bị theo dõi khi tạo tài khoản Google.
Khoảng 53 triệu người dùng Gmail tại Pháp bị ảnh hưởng khi quảng cáo được chèn trực tiếp vào hộp thư đến mà không có sự chấp thuận trước, một hành vi mà CNIL xem là quảng cáo trực tiếp và phải tuân thủ quy định xin ý kiến người dùng theo luật châu Âu. Google được cho 6 tháng để điều chỉnh hệ thống của mình, nếu không sẽ phải đối mặt với mức phạt bổ sung 100.000 euro mỗi ngày.
Những phán quyết này không phải là sự cố cá biệt. Trong những năm gần đây, Google liên tục vướng vào các vụ kiện lớn về quyền riêng tư trên toàn cầu như thỏa thuận dàn xếp trị giá gần 1,4 tỷ USD với bang Texas về các cáo buộc vi phạm luật riêng tư của bang.
