爱尔兰数据保护委员会（DPC）宣布，因谷歌在位置数据处理上违反欧盟 GDPR，对其罚款 4.03 亿欧元。简单讲：监管机构认为，用户当时可能并不清楚谷歌会把位置数据用于广告定向或推断偏好。
DPC 查了什么
DPC 在 9 月 21 日公布处罚，调查始于 2020 年 2 月，起因是多个欧洲消费者组织的投诉，历时约六年。审查对象是三个功能：
- 网络和应用活动（Web & App Activity）：保存搜索、浏览和位置等信息。
- 位置记录（Location History）：在开启且设备兼容时记录移动轨迹，用于地图“时间轴”等。
- 位置信息精确度（Location Accuracy）：安卓设备结合多种信号定位，而不只靠 GPS。
DPC 认为谷歌在合法性、公平性、透明度和问责上存在问题，还对位置数据保存时间过长表示担忧。涉及的时间段为 2018 年 5 月至 2020 年 2 月。DPC 要求谷歌在六个月内让数据处理完全合规。需要说明：结论不等于所有用户都被秘密追踪，而是针对特定设置下的处理方式。
谷歌怎么回应
谷歌称调查针对的是历史做法，2019 年以来已大幅调整，包括加强位置控制、为部分数据提供自动删除，以及更清晰的数据使用说明。据报道，谷歌预计会上诉。
普通用户可以做什么
- 在谷歌账号设置里查看“位置记录”和“网络和应用活动”是否开启。
- 如不需要，关闭或设置自动删除周期。
- 手机系统里按应用管理位置权限，改成“仅使用期间”。
位置数据能暴露你住在哪、在哪上班、常去哪里，所以值得认真管理。相关阅读：谷歌放开“设备指纹”广告政策：什么是浏览器指纹，如何降低被追踪风险。
常见问题（FAQ）
用 VPN 能隐藏位置吗？VPN 主要改变你的 IP 地理位置，但手机 GPS 和系统定位仍由设备权限决定，两者不是一回事。
参考来源
本文综合整理自爱尔兰数据保护委员会（DPC）对谷歌处罚的公开信息及相关媒体报道。