لماذا غرّمت أوروبا Google بـ403 مليون يورو ؟ قصة بيانات الموقع من البداية إلى القرار

في الحادي والعشرين من شتنبر 2026، أعلنت هيئة حماية البيانات الآيرلندية (DPC)، الجهة التنظيمية الأوروبية الرئيسية المشرفة على Google بحكم مقرها الإقليمي في دبلن، عن فرض غرامة مالية بقيمة 403 مليون يورو على الشركة، إثر تحقيق استمر ست سنوات كاملة في طريقة معالجتها لبيانات الموقع الجغرافي لمستخدميها. هذا القرار ليس حادثة معزولة، بل خاتمة مسار قانوني بدأ في فبراير 2020، حين فتحت الهيئة الآيرلندية تحقيقاً بمبادرة ذاتية منها، لا بناءً على شكوى واحدة فقط، بل استجابة لشكاوى متعددة من منظمات أوروبية لحماية المستهلك، من بينها الاتحاد الأوروبي لمنظمات المستهلكين BEUC.

فهم هذا القرار يتطلب العودة إلى نقطة الانطلاق نفسها: فما الذي حرّك هذا التحقيق أصلاً، وما الأساس القانوني الذي استند إليه، قبل الوصول إلى الرقم النهائي الذي تصدّر عناوين الأخبار.

لماذا آيرلندا تحديداً هي من أصدرت القرار

يحكم الاتحاد الأوروبي آلية تنظيمية محددة بموجب اللائحة العامة لحماية البيانات (GDPR): حين تعمل شركة عبر حدود عدة دول أعضاء، تتولى الهيئة التنظيمية في الدولة التي يقع فيها المقر الأوروبي الرئيسي للشركة دور “السلطة الرقابية الرائدة” (Lead Supervisory Authority)، وتتنسق مع الهيئات الأخرى في الدول التي طالتها المخالفة. بما أن المقر الأوروبي لـ Google يقع في دبلن، فإن هيئة حماية البيانات الآيرلندية هي الجهة المخولة قانونياً بالتحقيق وإصدار القرار النهائي بحق الشركة، وهذا ما يفسر لماذا تتصدر آيرلندا قائمة الجهات التنظيمية التي أصدرت أكبر الغرامات ضد شركات التقنية الأمريكية الكبرى، إذ فرضت الهيئة نفسها أكثر من 4 مليارات يورو من الغرامات مجتمعة منذ أن أصبحت السلطة الرقابية الرائدة لمعظم هذه الشركات في الاتحاد الأوروبي.

الميزات الثلاث التي طالها التحقيق

حدد التحقيق نطاقه بدقة في ثلاث ميزات محددة تعالج بيانات الموقع، خلال فترة زمنية واضحة بدأت من تاريخ سريان اللائحة الأوروبية نفسها في 25 مايو 2018 وحتى 4 فبراير 2020. الميزة الأولى هي “نشاط الويب والتطبيقات” (Web & App Activity)، وهو إعداد في حساب Google يسمح للشركة، عند تفعيله، بمعالجة بيانات نشاط المستخدم عبر مواقعها وتطبيقاتها، بما قد يشمل بيانات الموقع الجغرافي ضمن هذا النشاط. الميزة الثانية هي “سجل المواقع” (Location History)، وهي خدمة يختار المستخدم الاشتراك فيها صراحة، وتتعقب أماكن تواجده عبر أجهزته المحمولة المسجلة، حتى في الأوقات التي لا يستخدم فيها أي خدمة من خدمات Google بشكل مباشر. أما الميزة الثالثة فهي “دقة الموقع” (Location Accuracy)، المدمجة ضمن نظام تشغيل أندرويد نفسه، والمسؤولة عن تحسين دقة تحديد الموقع الجغرافي على الجهاز.

المخالفات القانونية الثلاث التي أثبتتها الهيئة

خلص قرار الهيئة إلى ثلاث مخالفات متمايزة لمبادئ اللائحة الأوروبية لحماية البيانات، لا مخالفة واحدة عامة. المخالفة الأولى تتعلق بالإخلال بمبدأ المساءلة، إذ لم تستطع Google أن تثبت أن معالجتها لبيانات ميزة “دقة الموقع” كانت مشروعة وعادلة وشفافة، وهو عبء إثبات يقع على عاتق الشركة نفسها بموجب مبدأ المساءلة الذي تفرضه اللائحة، لا على الجهة الرقابية لإثبات العكس. المخالفة الثانية تتعلق بالإخلال بواجبات الشفافية في الميزات الثلاث مجتمعة، بمعنى أن المستخدم لم يُبلَّغ بوضوح كافٍ بكيفية استخدام بياناته. المخالفة الثالثة، وهي الأخطر من حيث الأثر التراكمي، تتعلق بمدة الاحتفاظ ببيانات الموقع في ميزتي “نشاط الويب والتطبيقات” و”سجل المواقع”، إذ احتفظت الشركة بهذه البيانات لفترات تجاوزت ما تسمح به مبادئ اللائحة بشأن الحد من مدة التخزين.

نائب مفوض الهيئة، غراهام دويل، لخّص الأثر العملي لهذه المخالفات مجتمعة بعبارة دقيقة: أن هذه الإخفاقات كانت تعني أن المستخدمين ربما لم يكونوا على علم بأن بيانات موقعهم تُستخدم للتأثير عليهم عبر الإعلانات أو لاستنتاج اهتماماتهم الشخصية، وأنهم فقدوا السيطرة الفعلية على بياناتهم الخاصة، وأن طول مدة الاحتفاظ بهذه البيانات فاقم من خطورة هذا الفقدان بدل أن يخفف منه.

من التحقيق إلى الغرامة: المسار الإجرائي الكامل

يكشف الجدول الزمني لهذا القرار طبيعة الآليات التنظيمية الأوروبية البطيئة لكن الصارمة في التعامل مع شركات التقنية الكبرى. فقد فتحت الهيئة تحقيقها في فبراير 2020، أي بعد أقل من عامين من سريان اللائحة الأوروبية نفسها، لكن القرار النهائي لم يصدر إلا بعد ست سنوات كاملة من التحقيق والمراجعة، وهي مدة تعكس تعقيد القضايا العابرة للحدود التي تتطلب تنسيقاً بين عدة هيئات رقابية أوروبية قبل إصدار قرار نهائي ملزم. حتى بعد صدور القرار، لا تصبح الغرامة مستحقة الدفع فوراً، إذ تشترط الآلية القانونية الآيرلندية تأكيداً من المحكمة العليا الآيرلندية قبل أن تصبح قابلة للتحصيل الفعلي، ويحق لـ Google الطعن أمام هذه المحكمة خلال 28 يوماً من تاريخ استلامها الإشعار الرسمي بالقرار.

في تصريحها الرسمي، وصفت Google القضية بأنها “تتمحور حول سياسات تاريخية جرى تحديثها منذ ذلك الحين”، مؤكدة أنها غيّرت ممارساتها بشكل كبير منذ الفترة محل التحقيق. هذا النوع من الردود التقنية والقانونية المتحفظة معتاد في مثل هذه القضايا، لكنه لا يغير من أن القرار يبقى ملزماً قانونياً ما لم يُنقض عبر الطعن القضائي، كما يأمر القرار نفسه الشركة بجعل معالجتها لبيانات الموقع متوافقة مع اللائحة الأوروبية خلال ستة أشهر من تاريخه، بصرف النظر عن مسار الطعن المحتمل.

حجم الغرامة في سياقها التنظيمي الأوسع

رغم ضخامة الرقم، فإن غرامة 403 مليون يورو تحتل المرتبة الرابعة فقط من حيث الحجم ضمن الغرامات التي فرضتها الهيئة الآيرلندية نفسها، إذ تأتي خلف غرامة قياسية بقيمة 1.2 مليار يورو فرضتها الهيئة على شركة Meta عام 2023، وغرامة أخرى بقيمة 390 مليون يورو ضد الشركة نفسها، وغرامة بقيمة 530 مليون يورو ضد TikTok. هذا التسلسل يكشف نمطاً تنظيمياً واضحاً: الهيئة الآيرلندية، رغم الانتقادات الموجهة لها تاريخياً بشأن بطء تحقيقاتها نظراً لتكدس القضايا العابرة للحدود لديها، أصبحت فعلياً الذراع التنفيذية الأكثر تأثيراً في فرض الامتثال الفعلي على عمالقة التقنية الأمريكيين العاملين في أوروبا، بحكم تمركز مقراتهم الإقليمية في دبلن.

الجدير بالذكر أن هذا ليس أول احتكاك قانوني بين Google والأجهزة التنظيمية الأوروبية بخصوص بيانات نظام أندرويد تحديداً، إذ سبق للهيئة الفرنسية لحماية البيانات (CNIL) أن فرضت غرامة بقيمة 57 مليون دولار على الشركة قبل سنوات، بسبب إخفاقات في الشفافية والموافقة خلال عملية إعداد حسابات أندرويد الجديدة. هذا التكرار يشير إلى نمط أعمق من التوتر القانوني بين بنية أندرويد كنظام تشغيل يجمع بيانات مستخدميه بشكل بنيوي، وبين متطلبات اللائحة الأوروبية الصارمة بشأن الشفافية والموافقة الصريحة والمحدودية الزمنية للاحتفاظ بالبيانات.

كما تكشف الهيئة أن لديها ثلاثة تحقيقات قانونية إضافية جارية بحق Google، منفصلة تماماً عن هذا القرار وفي مراحل متقدمة، وهو ما يعني أن هذا القرار، رغم ضخامته، ليس نهاية مسار المساءلة القانونية للشركة في أوروبا، بل حلقة واحدة ضمن سلسلة رقابية مستمرة.

ماذا يعني هذا القرار عملياً لمنظومة حماية البيانات

هذا القرار يعيد تأكيد مبدأ جوهري في فلسفة اللائحة الأوروبية لحماية البيانات: أن عبء إثبات المشروعية يقع على الشركة المعالجة للبيانات لا على المستخدم أو الجهة الرقابية. حين لم تستطع Google إثبات مشروعية معالجتها لبيانات ميزة واحدة فقط من ميزاتها الثلاث، كفى ذلك لإدانتها بموجب مبدأ المساءلة، بصرف النظر عن النية الفعلية وراء المعالجة. هذا المبدأ تحديداً هو ما يميز الإطار الأوروبي عن أنظمة حماية بيانات أخرى حول العالم لا تزال تشترط على الجهة المتضررة إثبات وقوع الضرر أولاً قبل مساءلة الشركة.

الأثر العملي الأوسع لهذا القرار يتجاوز Google نفسها إلى كل شركة تقنية تعالج بيانات موقع جغرافي ضمن منتجاتها، سواء كانت خدمة خرائط أو تطبيق توصيل أو منصة تواصل اجتماعي. الرسالة التنظيمية واضحة: الاحتفاظ ببيانات الموقع لفترة طويلة دون مبرر واضح، وغياب الشفافية الكافية حول كيفية استخدام هذه البيانات في الإعلانات أو استنتاج الاهتمامات الشخصية، يشكلان مخالفة قابلة للمساءلة المالية الجسيمة، حتى لو لم تكن هناك نية مباشرة لإساءة استخدام هذه البيانات. وبينما يبقى مسار الطعن القضائي مفتوحاً أمام Google خلال الأسابيع المقبلة، فإن القرار نفسه، بتفاصيله الثلاث المحددة بدقة (المساءلة، الشفافية، ومدة الاحتفاظ)، يوفر بالفعل خارطة طريق واضحة لكل جهة تنظيمية أخرى في العالم تسعى لمحاسبة شركات التقنية الكبرى على الأساس القانوني نفسه.

الأسئلة الشائعة