官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 资讯

The Hacker News 网站披露，谷歌与美国印第安纳州和华盛顿特区监管机构达成了和解协议，同意支付总计 2950 万美元，以了结两起与追踪用户位置相关的诉讼。

从和解协议内容来看，谷歌分别向华盛顿特区、印第安纳州支付 950 万美元和 2000 万美元。上月，谷歌已经因类似指控同意向 40 个州支付总计 3.915 亿美元。值得一提的是，除上述诉讼案外，谷歌还面临德克萨斯州和华盛顿州另外两起追踪用户位置的诉讼案。

Google 长时间追踪用户位置信息

印第安纳州在上周一份新闻稿中表示，谷歌使用从该州消费者处收集的位置数据，建立了详细用户档案，至少从 2014 年开始，就一直在欺骗和误导用户。

据悉，2018 年，媒体披露谷歌大范围追踪用户位置信息后，多个州对其发起诉讼，谷歌虽然在事后关闭了“位置历史”的选项，但仍通过一个名为 “Web 和 APP 活动 ”的设置，在安卓和 iOS 上跟踪用户的位置信息。

和解协议的结果显示，Google 被勒令必须告知开启了“位置历史 ”和 Web&App 活动的用户是否正在收集其位置数据，以及用户可以采取那些措施，避免信息泄露。谷歌还被要求维护一个网页，披露其收集的所有类型和来源的位置数据，并避免在未经用户明确同意的情况下与第三方广告商分享这些精确的位置信息。此外，Google 还需要在 30 天内自动删除从用户设备或 Web&APP 中获得的位置数据。

Google 加强了用户位置隐私保护

目前，Google 已经推出了一些用户隐私保护措施，例如允许用户自动删除与其账户绑定的位置数据。Google 进一步表示，将提供有关 Web&App 活动中的更多 “详细 ”信息，后续将推出了一个信息中心和新的切换按钮，以方便用户“处置”自己的位置信息。

参考文章：

https://thehackernews.com/2023/01/google-to-pay-295-million-to-settle.html