Η Αρχή Προστασίας Προσωπικών Δεδομένων της Ιρλανδίας, ανακοίνωσε, στις 4 Φεβρουαρίου 2020, ότι αρχίζει επίσημη έρευνα, για τις πρακτικές που εφαρμόζει η Google, για να εντοπίζει τους καταναλωτές. Η έρευνα ήταν αποτέλεσμα μιας σειράς παραπόνων, από αρκετές εθνικές Ενώσεις Καταναλωτών, συμπεριλαμαβανομένου του ΚΕ.Π.ΚΑ. - Κέντρου Προστασίας Καταναλωτών (όλες μέλη της BEUC- Ευρωπαϊκής Ομοσπονδίας Ενώσεων Καταναλωτών), σε όλη την Ευρώπη, το Νοέμβριο του 2018.

Οι Ενώσεις Καταναλωτών - μέλη της BEUC κατέθεσαν αναφορές, εναντίον της Google, στις Εθνικές τους Αρχές Προστασίας Προσωπικών Δεδομένων, για τις μεθόδους εντοπισμού των χρηστών. Οι πληροφορίες, για τις τοποθεσίες, που επισκεπτόμαστε, όπως μπαρ, καταστήματα, ναούς κ.λπ. επιτρέπουν σε εταιρίες όπως η Google, να εξάγουν συμπεράσματα, για την προσωπικότητά μας, τη θρησκεία μας, το σεξουαλικό μας προσανατολισμό κ.λπ. Αυτά, όμως, τα χαρακτηριστικά μας αποτελούν ευαίσθητα προσωπικά δεδομένα. 

Ο εντοπισμός των χρηστών στις τοποθεσίες, που επισκέπτονται, μπορεί να αποκαλύψει πολλά στοιχεία για αυτούς, όπως θρησκευτικές πεποιθήσεις (εντοπισμός σε χώρους λατρείας), πολιτικές πεποιθήσεις (εντοπισμός σε διαδηλώσεις), καταστάσεις υγείας (συχνές επισκέψεις σε νοσοκομεία), σεξουαλικό προσανατολισμό (εντοπισμός σε συγκεκριμένα μπαρ). Η αναφορά δείχνει ότι η Google συλλέγει δεδομένα για τις τοποθεσίες, όπου βρίσκονται οι χρήστες, μέσα από το «ιστορικό τοποθεσίας» και τη «δραστηριότητα ιστού και εφαρμογών», που είναι ενσωματωμένα, σε όλους τους λογαριασμούς των χρηστών της Google. Το λειτουργικό σύστημα της Google, για κινητά, το android, βρίσκεται σε περίπου 2 δισεκατομμύρια συσκευές, ανά την υφήλιο, γεγονός που το καθιστά το πιο χρησιμοποιούμενο σύστημα παγκοσμίως. Χρησιμοποιείται από τη μεγάλη πλειοψηφία των κατασκευαστών «έξυπνων» τηλεφώνων (Samsung – Huawei – Sony).

Όμως, το Android με την εγκατάστασή του, έχει κάποιες απαιτήσεις όπως το γεγονός ότι πρέπει να έχουμε λογαριασμό Google για να μπορέσουμε να χρησιμοποιήσουμε τις συσκευές. Η εταιρεία χρησιμοποιεί διάφορες τεχνικές και πρακτικές, για να διασφαλίσει ότι οι χρήστες έχουν ενεργοποιημένες αυτές τις ρυθμίσεις, χωρίς να τους ενημερώνει, με ξεκάθαρο τρόπο, τι σημαίνει αυτή η ενεργοποίηση. Αυτές οι αθέμιτες πρακτικές αφήνουν τους καταναλωτές στο σκοτάδι, σχετικά με τη χρήση των προσωπικών τους δεδομένων. Επιπλέον δε δίνουν στους καταναλωτές άλλες πραγματικές επιλογές, παρά μόνο να επιτρέψουν τον εντοπισμό τους. Τα δεδομένα του «ιστορικού τοποθεσίας» χρησιμοποιούνται, από την εταιρεία, για πολλούς σκοπούς, όπως η στοχευμένη διαφήμιση. Μερικές από τις πρακτικές που χρησιμοποιεί η Google, για να ωθήσει τους χρήστες να μοιραστούν τα δεδομένα εντοπισμού τους, είναι:

• Κρυφές προεπιλεγμένες ρυθμίσεις: Όταν ανοίγουμε ένα λογαριασμό Google, οι ρυθμίσεις «Δραστηριότητα ιστού και εφαρμογών είναι προσβάσιμες, μετά από πολλά κλικ και ενεργοποιημένες, εκ των προτέρων.
• Παραπλανητική ροή κλικ: Η σειρά των κλικ, όταν εγκαθιστούμε πακέτα λογισμικού (σετάρουμε) μια συσκευή android, ωθεί τους χρήστες να ενεργοποιήσουν το «ιστορικό τοποθεσίας, χωρίς να γνωρίζουν τις επιπτώσεις.
• Παραπλανητική και μη ισορροπημένη πληροφόρηση: Οι χρήστες δεν ενημερώνονται, επαρκώς, όταν τους παρουσιάζονται κάποιες επιλογές και παραπλανούνται, για το ποια δεδομένα συλλέγονται και το πώς αυτά χρησιμοποιούνται.
• Επαναλαμβανόμενη πίεση: Ζητείται συνεχώς από τους χρήστες να ενεργοποιήσουν το «ιστορικό τοποθεσίας» όταν χρησιμοποιούν διαφορετικές υπηρεσίες Google, ακόμα και αν αυτοί είχαν κάνει διαφορετική ρύθμιση, όταν σετάρισαν το τηλέφωνό τους.
• Ομαδοποίηση υπηρεσιών και έλλειψη βασικών επιλογών: Εάν ο χρήστης θέλει να χρησιμοποιήσει το «Βοηθό της Google», ή διαχωρισμό των φωτογραφιών του, κατά τοποθεσία, η Google ενεργοποιεί, μόνη της, τον εντοπισμό τοποθεσίας.

Αυτές οι πρακτικές δεν είναι συμβατές, με το Γενικό Κανονισμό Προσωπικών Δεδομένων, καθώς η Google δε διαθέτει κάποιο έγκυρο νομικό λόγο, για την επεξεργασία αυτών των δεδομένων. Ειδικά, σύμφωνα με την έρευνα, η συναίνεση που παρέχουν οι χρήστες, υπό αυτές τις συνθήκες, δεν μπορεί να θεωρηθεί ελεύθερη επιλογή. Επίσης, η εταιρεία δεν μπορεί να επικαλεστεί «έννομο συμφέρον», για τη συλλογή και την επεξεργασία των δεδομένων του «ιστορικού τοποθεσίας», εξαιτίας των σημαντικών και παρεμβατικών επιπτώσεων, που έχει ο εντοπισμός της τοποθεσίας, στα δικαιώματα και τις ελευθερίες του ατόμου.

Οι Ενώσεις Καταναλωτών υποστήριξαν ότι η συναίνεση να "μοιραστούν" την τοποθεσία τους δε δόθηκε συνειδητά, αλλά οι καταναλωτές ξεγελάστηκαν και αποδέχτηκαν ρυθμίσεις που παραβιάζουν την ιδιωτική τους ζωή. Αυτές οι πρακτικές παραβιάζουν την Ευρωπαϊκή νομοθεσία, για την προστασία των προσωπικών δεδομένων, τη γνωστή ως GDPR ή Γενικό Κανονισμό Προστασίας Δεδομένων.