Idag utfärdade Frankrikes främsta dataprivacybyrå, känd som CNIL, den allra första stora påföljden mot ett amerikanskt företag för brott mot Europas stränga nya lagar för integritetsuppgifter, via The Washington Post. Det anklagade företaget är ingen annan än Google, och straffet gäller för svala 57 miljoner dollar.

Den franska byrån anklagar Google för att inte helt avslöja för användarna hur deras personuppgifter samlas in eller hur dessa data så småningom används. Byrån anklagade Google för att inte ha fått användarens samtycke för att visa dem personliga annonser.

Integritetsvakthunden säger att detta är exempel på brott mot Europas nya allmänna dataskyddsförordning, även känd som GDPR. GDPR är världens första stora försök att reglera stora teknikföretag som Google, Facebook, Amazon, etc. och tvingar dessa företag att kritiskt granska sin egen policy och rutiner när det gäller datainsamling.

Även om de flesta stora tekniska organisationer - inklusive Google - gjorde fördjupade förändringar förra året som svar på passering av GDPR-reglerna, säger CNIL att Google inte har gjort nog. CNIL sade i ett skriftligt uttalande, ”de överträdelser som observerats berövar användarna väsentliga garantier angående bearbetningsoperationer som kan avslöja viktiga delar av deras privatliv eftersom de är baserade på en enorm mängd data, ett brett utbud av tjänster och nästan obegränsat möjliga kombinationer. ”

Google har ännu inte lämnat ett uttalande om böterna.

Det kan verka som att 57 miljoner dollar inte är för stora för en fråga för ett företag som tjänade 110 miljarder dollar i intäkter 2017 bara. När allt kommer omkring 57 miljoner dollar är ungefär en tjugonde av en procent av sina intäkter 2017, så Google kan hantera det. Men om dessa policyöverträdelser fortsätter från olika länder av olika skäl, böter alla böter till en ohållbar situation för Google.