Google a fost sancţionată cu 403 milioane de euro de autoritatea irlandeză pentru protecţia datelor, într-un caz privind modul în care gigantul american a prelucrat informaţiile de geolocalizare ale utilizatorilor. Decizia vine după o investigaţie începută în 2020 şi reprezintă una dintre cele mai importante amenzi aplicate de Data Protection Commission (DPC) în baza regulamentului european GDPR.
Autoritatea irlandeză este organismul principal de supraveghere pentru Google la nivel european, compania având sediul său european în Dublin. DPC a stabilit că Google a încălcat mai multe prevederi ale GDPR referitoare la legalitatea şi transparenţa procesării datelor, precum şi la perioada de păstrare a acestora.
Investigaţia a analizat modul în care erau utilizate datele de localizare prin intermediul a trei funcţionalităţi: „Activitate pe web şi în aplicaţii”, „Istoricul locaţiilor” şi „Precizia localizării”.
Potrivit DPC, practicile analizate au făcut ca utilizatorii să nu fie întotdeauna suficient de informaţi cu privire la modul în care datele despre locaţia lor erau procesate. Autoritatea a atras atenţia că informaţiile de geolocalizare pot dezvălui aspecte foarte personale despre viaţa unei persoane.
Concluzia autorităţii este că utilizatorii puteau să nu înţeleagă suficient de clar că informaţiile privind locaţia lor puteau fi utilizate, inclusiv pentru personalizarea reclamelor sau pentru deducerea unor interese, potrivit News.ro.
Procedura a fost deschisă în februarie 2020, după ce mai multe organizaţii europene pentru protecţia consumatorilor au reclamat practicile Google privind datele de localizare. Investigaţia s-a concentrat asupra perioadei dintre 25 mai 2018, data aplicării GDPR, şi 4 februarie 2020.
Pe lângă amenda de 403 milioane de euro, DPC a dispus ca Google să îşi aducă practicile de prelucrare a datelor în conformitate cu GDPR în termen de şase luni.
Compania americană a susţinut că problema analizată ţine de practici mai vechi şi că între timp a modificat modul în care gestionează informaţiile de localizare, introducând instrumente prin care utilizatorii îşi pot administra mai uşor datele.
Sancţiunea de 403 milioane de euro este a patra cea mai mare amendă aplicată până acum de DPC în urma investigaţiilor sale. Autoritatea irlandeză are în continuare alte trei investigaţii statutare care vizează Google, toate aflându-se într-un stadiu avansat.
DPC a aplicat în ultimii ani amenzi de ordinul miliardelor de euro în cauze privind protecţia datelor. Cea mai mare sancţiune individuală menţionată în istoricul autorităţii a fost cea de 1,2 miliarde de euro, aplicată companiei Meta în 2023 pentru transferul de date către Statele Unite.
