爱尔兰数据保护委员会（DPC）对谷歌处以4.03亿欧元罚款，事由是地理位置数据处理违反GDPR。监管机构指出，谷歌默认开启位置历史等设置，且未以足够清晰的方式向用户告知数据用途。

这一判例对开发者给出三条硬规则：一、位置类权限必须由用户主动选择开启，默认值应为“关闭”；二、数据用途说明要显式、分层呈现，不能埋进长篇隐私政策；三、提供可随时撤回授权且撤回后数据同步删除的机制。

对企业而言，隐私合规正从“法务条款”走向“产品默认设计”，位置、通讯录、相册等高敏权限的默认策略将直接决定监管风险。

来源：奇客Solidot