A Comisión de Protección de Datos de Irlanda (DPC) impuxo a Google unha multa administrativa de 403 millóns de euros tras concluír unha investigación sobre o tratamento dos datos de localización dos usuarios. O procedemento, iniciado en febreiro de 2020 a raíz das reclamacións presentadas por varias organizacións europeas de defensa dos consumidores, abrangue o período comprendido entre o 25 de maio de 2018, data de aplicación do Regulamento xeral de protección de datos (GDPR), e o 4 de febreiro de 2020.
A investigación centrouse en tres funcionalidades: Web & App Activity, Location History e Location Accuracy. A DPC considera acreditadas infraccións do RGPD relacionadas coa licitude e xustiza do tratamento dos datos de localización en Web & App Activity e Location History, así como coas obrigas de responsabilidade, transparencia e conservación dos datos.
O organismo irlandés sinala que Google non puido demostrar o cumprimento dos principios de licitude, xustiza e transparencia no tratamento asociado a Location Accuracy. Ademais, detectou incumprimentos das obrigas de transparencia nas tres funcionalidades analizadas e problemas relacionados co período de conservación dos datos de localización recollidos mediante Web & App Activity e Location History.
A resolución obriga tamén a Google a adaptar os seus tratamentos á GDPR nun prazo de seis meses. A decisión foi adoptada polos comisarios de Protección de Datos Des Hogan, Dale Sunderland e Niamh Sweeney, coa participación das autoridades de protección de datos doutros países europeos.
«Os datos de localización son un tipo de dato persoal que se procesa mediante o seguimento da localización e inclúen datos recollidos ou tratados por Google a partir dos cales, por si mesmos ou combinados con outra información, se pode inferir a localización dun individuo», explicou o subcomisario Graham Doyle.
A DPC considera especialmente relevante a capacidade destes datos para revelar información privada sobre os usuarios. Segundo Doyle, os incumprimentos detectados podían provocar que algúns usuarios descoñecesen que a súa localización se estaba empregando, por exemplo, para influír nos anuncios que recibían ou para inferir os seus intereses. A conservación dos datos durante máis tempo do necesario, engadiu, agravaría esa perda de control sobre a información persoal.
Web & App Activity é unha configuración das contas de Google que permite almacenar información sobre a actividade realizada nos servizos da compañía, incluíndo sitios web e aplicacións. Entre os datos que pode procesar figuran o historial de navegación, as buscas e a localización.
Location History permite rexistrar a localización dun dispositivo móbil compatible e, a partir destes datos, inferir lugares visitados, actividades e percorridos. A funcionalidade incorpora Timeline, que mostra nun mapa privado de Google Maps os desprazamentos realizados cos dispositivos nos que a conta iniciou sesión, mesmo cando o usuario non está utilizando directamente un servizo de Google.
Location Accuracy, pola súa parte, é unha función de Android que permite determinar a localización do dispositivo con maior precisión que mediante os datos proporcionados unicamente polo GPS. A funcionalidade está dispoñible para usuarios de Android aínda que non dispoñan dunha conta de Google.
