Google Hadapi Investigasi GDPR Pertama di Eropa

Komisaris Perlindungan Data Irlandia (DPC) membuka penyelidikan privasi pertama pada Google di Uni Eropa, Rabu (23/5/2019), mengenai bagaimana ia menangani data pribadi untuk tujuan periklanan.

Penyelidikan adalah hasil dari sejumlah pengajuan terhadap perusahaan, kata DPC, termasuk dari browser web yang berfokus pada privasi Brave, yang mengeluh tahun lalu bahwa Google dan perusahaan periklanan digital lainnya bermain dengan cepat dan longgar terhadap data orang.

Brave berpendapat bahwa ketika seseorang mengunjungi situs web, data pribadi yang intim yang menggambarkan mereka dan apa yang mereka lakukan secara online disiarkan ke puluhan atau ratusan perusahaan tanpa sepengetahuan mereka untuk melelang dan memasang iklan yang ditargetkan.

"Sebuah penyelidikan menurut undang-undang sesuai dengan bagian 110 dari Undang-Undang Perlindungan Data 2018 telah dimulai sehubungan dengan pemrosesan data pribadi Google Irlandia dalam konteks ad exchange daringnya," kata DPC Irlandia dalam sebuah pernyataan.

Baca Juga: Komposer Dunia Tuntut Apple, Google, Amazon, dll Karena Tuduhan Ini

Dikatakan penyelidikan akan menetapkan apakah pemrosesan data pribadi yang dilakukan pada setiap tahap transaksi periklanan telah sesuai dengan hukum privasi Peraturan Perlindungan Data Umum (GDPR) Eropa yang diperkenalkan tahun lalu.

Hal itu akan termasuk mempertimbangkan dasar yang sah untuk pemrosesan, prinsip-prinsip transparansi dan minimalisasi data, serta praktik retensi Google, tambahnya.

Banyak perusahaan teknologi besar memiliki kantor pusat Eropa di Irlandia, menempatkan mereka di bawah pengawasan DPC Irlandia.

Regulator mengatakan, awal bulan ini mereka memiliki 51 investigasi skala besar yang sedang berlangsung, 17 di antaranya terkait dengan perusahaan teknologi besar termasuk Twitter, LinkedIn, Apple, serta Facebook, WhatsApp, dan Instagram.

Di bawah GDPR Eropa, regulator memiliki kekuatan untuk menjatuhkan denda atas pelanggaran hingga 4% dari pendapatan global perusahaan atau 20 juta euro (US$22 juta), bahkan bisa lebih tinggi.

GDPR berupaya memastikan bahwa individu memiliki kontrol yang lebih besar terhadap data yang dimiliki perusahaan, mendorong pengaduan dari Brave, yang didirikan oleh guru teknik Silicon Valley dan co-founder Mozilla, Brendan Eich dan lainnya September lalu.

Google mengatakan, saat itu mereka telah menerapkan perlindungan privasi yang kuat dalam konsultasi dengan regulator Eropa dan berkomitmen untuk mematuhi GDPR.

Baca Juga: Yuk Intip Keseharian Mantan Bos Google Ini

"Kami akan terlibat sepenuhnya dengan penyelidikan DPC dan menyambut kesempatan untuk klarifikasi lebih lanjut dari aturan perlindungan data Eropa untuk penawaran waktu nyata. Pembeli yang berwenang menggunakan sistem kami tunduk pada kebijakan dan standar yang ketat," kata juru bicara Google pada Rabu.

Probe bisa menjadi kasus uji ke dalam fondasi model berbasis data yang bergantung pada industri iklan online.

"Tindakan Komisi Perlindungan Data Irlandia memberi sinyal bahwa sekarang, hampir satu tahun setelah GDPR diperkenalkan, perubahan akan datang yang melampaui Google," kata kepala pejabat kebijakan Brave, Johnny Ryan dalam sebuah pernyataan pada Rabu.