Irlands databeskyttelseskommisjon ila Google en bot på 403 millioner euro for ulovlig behandling av posisjonsdata. Ifølge Proton kan Alphabet dekke boten med omtrent 55 timers kontantstrøm, noe som gjør sanksjonens avskrekkende effekt omstridt.
Irlands databeskyttelseskommisjon (DPC) har ilagt Google en bot på 403 millioner euro (omtrent 462 millioner dollar) for ulovlig behandling av brukernes posisjonsdata. Men ifølge personvernfirmaet Proton er ikke boten stor nok til å endre teknologigigantens atferd.
Ifølge Protons beregning kan Googles morselskap Alphabet dekke boten med bare kontantstrømmen i løpet av omtrent to dager. Ifølge selskapets uttalelse tilsvarer dette omtrent 55 timer, det vil si 199 000 sekunder med standard inntektsgenerering.
En «liten kostnad» for selskapet
Jurgita Miseviciute, leder for offentlig politikk i Proton, uttalte i sin vurdering av saken at boten ikke har noen avskrekkende effekt. «Hvis et av Den europeiske unions største våpen bare koster overtrederen to dagers inntekt, er det ikke avskrekkende,» sa Miseviciute.
Sanksjonen som DPC kunngjorde, kommer etter en langvarig gransking av Googles posisjonsdatapraksis mellom 2018 og 2020. Boten er registrert som en av de største GDPR-sanksjonene søkegiganten har møtt til nå.
Men med tanke på Alphabets størrelse, sies det at effekten matematisk sett forblir svært liten. Selskapets rapporterte frie kontantstrøm på 73,3 milliarder dollar for 2025 tilsvarer omtrent 200 millioner dollar per dag. Ifølge Proton kan boten i dette bildet dekkes av to dager og sju timers kontantstrøm.
Bøters avskrekkende effekt stilles spørsmål ved
Boten på 403 millioner euro er ikke et enestående eksempel. I løpet av 2025 mottok Google fem separate bøter som til sammen utgjør omtrent 4,24 milliarder dollar. Ifølge Proton kan selskapets frie kontantstrøm dekke dette beløpet på omtrent tre uker.
En lignende tendens ble sett året før. Det ble vurdert at sektorens bøter på over 8 milliarder dollar i 2024 kunne betales på under tre uker. Proton advarte om at store teknologiselskaper kunne dekke de samlede bøtene på over 7 milliarder dollar i 2025 i løpet av bare én måned.
Miseviciute hevdet at bøtene, selv om de havner i overskriftene, ikke endrer selskapenes atferd. Hun sa at hvis regulatorer er seriøse med etterlevelse, må sanksjonene virkelig merkes.
For forbrukere betyr dette at ansvaret for datasikkerhet i stor grad forblir i deres egne hender. Posisjonsdata anses som en sensitiv datakategori fordi de kan avsløre mye informasjon, fra en persons hjemadresse til daglige rutiner og sykehusbesøk.
