Google a fost amendată cu 403 milioane de euro de Comisia pentru Protecția Datelor din Irlanda (DPC) pentru încălcarea normelor europene privind prelucrarea datelor de localizare ale utilizatorilor. Este a patra cea mai mare sancțiune aplicată vreodată de autoritatea irlandeză, care acționează ca principal regulator european pentru Google, compania având sediul operațiunilor sale europene în Irlanda. (Reuters)
Investigația a vizat modul în care Google a colectat, utilizat și păstrat date de localizare prin trei funcționalități: „Activitatea web și din aplicații”, „Istoricul locațiilor” și „Precizia locației”.
Perioada analizată a fost cuprinsă între 25 mai 2018, data intrării în aplicare a GDPR, și 4 februarie 2020.
Autoritatea irlandeză a constatat probleme privind legalitatea, corectitudinea și transparența prelucrării datelor. Google a fost, de asemenea, criticată pentru păstrarea unor informații privind locația utilizatorilor pentru o perioadă mai lungă decât era necesar.
DPC: Utilizatorii puteau pierde controlul asupra datelor personale
Graham Doyle, comisar adjunct al DPC, a atras atenția asupra caracterului sensibil al informațiilor de geolocalizare.
Datele de acest tip pot îmbunătăți funcționarea serviciilor digitale, dar pot dezvălui și informații profund personale despre utilizatori.
„Din cauza deficiențelor Google, utilizatorii ar fi putut să nu știe că locația lor era folosită, de exemplu, pentru a-i influența prin reclame sau pentru a le deduce interesele și ar fi putut pierde controlul asupra datelor lor personale”, a declarat Graham Doyle.
Potrivit oficialului, păstrarea datelor de localizare pentru o perioadă mai lungă decât era necesar a amplificat această pierdere de control. (Euronext)
Pe lângă amenda de 403 milioane de euro, DPC a dispus ca Google să își aducă practicile privind prelucrarea datelor de localizare în conformitate cu GDPR în termen de șase luni.
Ancheta a început după plângeri ale organizațiilor europene de consumatori
Investigația a fost lansată în februarie 2020, după ce mai multe organizații europene pentru protecția consumatorilor au sesizat autoritatea irlandeză în legătură cu modul în care Google gestiona datele de localizare.
Printre organizațiile implicate s-a numărat BEUC, organizația europeană care reprezintă asociațiile naționale pentru protecția consumatorilor.
DPC anunțase încă de la deschiderea anchetei că urma să verifice dacă Google dispunea de un temei legal valabil pentru procesarea informațiilor și dacă respecta obligațiile de transparență prevăzute de legislația europeană. (Homepage | Data Protection Commission)
Decizia reprezintă prima constatare a DPC împotriva Google pentru încălcarea GDPR în acest dosar privind datele de localizare.
Google: Regulile vizate au fost modificate între timp
Google susține că investigația privește practici mai vechi și că sistemele sale de administrare a datelor de localizare au fost modificate semnificativ între timp.
„Acest caz se referă la reguli istorice care au fost actualizate între timp”, a transmis un purtător de cuvânt al companiei.
Google afirmă că, începând din 2019, a introdus noi instrumente prin care utilizatorii pot controla mai ușor informațiile privind locația și a modificat modul în care aceste date sunt administrate. (Euractiv)
Compania mai face obiectul a trei investigații ale autorității irlandeze pentru protecția datelor, aflate în diferite stadii.
A patra cea mai mare amendă aplicată de autoritatea irlandeză
Sancțiunea de 403 milioane de euro se află pe locul al patrulea în clasamentul celor mai mari amenzi aplicate de DPC de la intrarea în vigoare a GDPR.
Autoritatea irlandeză a impus până acum sancțiuni în valoare totală de peste 4 miliarde de euro, în special unor mari companii tehnologice cu sediile europene în Irlanda.
Recordul rămâne amenda de 1,2 miliarde de euro aplicată Meta în 2023, în dosarul privind transferurile de date ale utilizatorilor Facebook din Uniunea Europeană către Statele Unite.
Prin noua decizie împotriva Google, autoritățile europene readuc în prim-plan una dintre cele mai sensibile categorii de informații colectate de platformele digitale: datele care permit stabilirea deplasărilor și locației utilizatorilor.
