谷歌因位置数据处理被罚4.03亿欧元，监管罚单与科技巨头规模优势之间的结构性落差依旧

据路透社报道，爱尔兰数据保护委员会（DPC）于9月21日宣布，对Alphabet旗下谷歌搜索业务处以4.03亿欧元（约合4.63亿美元）罚款，原因是其在相关服务和产品中对用户位置数据的处理构成违规。

DPC副局长格雷厄姆·多伊尔（Graham Doyle）在声明中直言："由于谷歌的失误，用户可能并不知晓自己的位置数据正被用于——例如向他们投放广告或推断其兴趣偏好——并因此失去了对个人数据的控制。"他进一步指出："超出必要期限保留用户位置数据，进一步加剧了这种控制权的丧失。"

此次调查由DPC于2020年启动，源于多个欧洲消费者权益组织就谷歌位置数据处理提出的投诉。路透社报道称，谷歌在罚款消息公布后未立即回应置评请求。

这是DPC迄今开出的第四大金额罚单。然而，将这一数字放入Alphabet的商业体量中观察，其规模优势令此类罚款更接近一项可被消化的经营成本，而非对其数据驱动商业模式的实质性约束。

更具结构性意味的，是爱尔兰DPC自身的角色定位。该机构之所以成为绝大多数美国大型互联网公司的欧盟主导监管方，根源在于谷歌、Meta、苹果、微软等企业出于税务与法务便利，将欧盟总部设在都柏林。换言之，面对硅谷的权力集中，欧洲对自身数字主权的监管抓手，本身就建立在企业自行选择的法域之上，而非经过民主审议的制度安排。

本次处罚依据的是欧盟《通用数据保护条例》（GDPR）。该条例自2018年生效以来已在全球范围内被视为数据保护立法的标杆。但批评者持续指出，这些罚款总额与大型平台通过数据资本化获取的收益相比，仍然杯水车薪，且执法节奏远跟不上数据收集与变现的速度。

位置数据案件只是DPC对谷歌展开的多项调查之一。在此之前，该机构已就广告追踪和YouTube中的未成年人数据保护等问题对谷歌作出处罚。对全球数十亿用户而言，每一次罚款背后，是他们早已让渡出去的、对自身行踪轨迹的控制权——而这种控制权的让渡，正是当代数字经济赖以运转的基础设施。