Comisia irlandeză pentru protecția datelor (DPC) a amendat Google cu 403 milioane de euro pentru încălcarea normelor europene privind prelucrarea datelor de localizare ale utilizatorilor. Autoritatea irlandeză acționează în numele Uniunii Europene și supraveghează Google la nivel european, compania având sediul continental la Dublin. Amenda este a patra cea mai mare aplicată de DPC și prima sancțiune majoră a autorității împotriva Google.

Ancheta a fost inițiată în februarie 2020, în urma plângerilor depuse de mai multe organizații europene pentru protecția consumatorilor, inclusiv BEUC. Ea a vizat perioada 25 mai 2018–4 februarie 2020 și trei funcții Google: „Activitate pe web și în aplicații”, „Istoricul locațiilor” și „Precizia locației”. „Activitate pe web și în aplicații” putea procesa date generate pe serviciile, site-urile și aplicațiile Google, „Istoricul locațiilor” înregistra deplasările dispozitivelor compatibile, iar „Precizia locației”, o funcție Android, combina mai multe semnale pentru determinarea mai exactă a poziției, inclusiv pentru dispozitive ai căror proprietari nu aveau cont Google.

DPC a constatat patru încălcări ale RGPD. Prelucrarea prin „Activitate pe web și în aplicații” și „Istoricul locațiilor” nu a respectat cerințele de legalitate și echitate, transparența a fost insuficientă în cazul celor trei funcții, iar datele de localizare au fost păstrate mai mult decât era necesar în cazul primelor două. Autoritatea a mai constatat că Google nu a demonstrat conformitatea funcției „Precizia locației” cu cerințele de legalitate, echitate și transparență.

Plângerile organizațiilor de consumatori au susținut că Google ar fi folosit practici neloiale și interfețe menite să încurajeze utilizatorii să activeze funcții care partajau datele de localizare. Potrivit DPC, utilizatorii puteau să nu fie conștienți că locația lor era folosită pentru a-i influența prin reclame sau pentru deducerea intereselor, pierzând astfel controlul asupra datelor personale. Păstrarea informațiilor mai mult decât era necesar a agravat această pierdere de control. Datele de localizare pot dezvălui, singure sau combinate cu alte informații, deplasări, rutine și vizite în locuri private.

Autoritatea a ordonat Google să își adapteze sistemele de procesare a datelor la RGPD în termen de șase luni. DPC a precizat că va publica ulterior decizia completă, astfel că repartizarea exactă a amenzii și măsurile detaliate de remediere nu sunt încă disponibile.

Google a declarat că sancțiunea vizează politici istorice, actualizate ulterior, și că, începând din 2019, compania și-a modificat practicile și a introdus instrumente pentru gestionarea datelor de localizare. Printre modificările menționate se numără setări pentru ștergerea automată a datelor, instrumente de gestionare a reclamelor și o transparență sporită privind utilizarea informațiilor. Potrivit unui material, compania ar urma să conteste decizia, însă această intenție este prezentată cu incertitudine.

BEUC a salutat decizia, afirmând că aceasta confirmă caracterul ilegal al modului în care Google a obținut consimțământul pentru folosirea datelor, dar a criticat durata anchetei. DPC mai desfășoară trei investigații de amploare împotriva Google, privind prelucrarea datelor de către modelul de inteligență artificială PaLM2, sistemul de publicitate personalizată și procesul de creare a conturilor; potrivit autorității, toate se află într-un stadiu avansat.