Google a fost amendată cu 403 milioane de euro de Comisia pentru Protecția Datelor din Irlanda, după o investigație de șase ani privind modul în care compania a prelucrat datele de localizare ale utilizatorilor. Autoritatea irlandeză a concluzionat că Google a încălcat Regulamentul general privind protecția datelor în ceea ce privește legalitatea, corectitudinea și transparența folosirii acestor informații.
Decizia este importantă pentru utilizatorii serviciilor Google din Irlanda și din restul Spațiului Economic European deoarece privește informații care pot arăta unde se află sau unde s-a aflat o persoană și care, combinate cu alte date, pot permite deducerea unor detalii despre obiceiurile și interesele acesteia. Autoritatea irlandeză avertizează că datele de localizare pot fi utile pentru funcționarea serviciilor online, dar pot dezvălui în același timp informații profund private.
Investigația a început în februarie 2020, după ce Comisia pentru Protecția Datelor a primit plângeri din partea mai multor organizații europene pentru protecția consumatorilor. Ancheta a vizat Google Ireland și modul în care datele de localizare erau folosite în legătură cu anumite servicii și produse ale companiei.
Autoritatea a analizat, între altele, setările și funcțiile cunoscute drept „Web and App Activity”, „Location History” și „Location Accuracy”. Perioada analizată a fost cuprinsă între 25 mai 2018, data de la care GDPR a devenit aplicabil, și 4 februarie 2020.
Potrivit concluziilor prezentate de autoritatea irlandeză, utilizatorii puteau să nu fie conștienți că informațiile despre locul în care se aflau erau folosite, de exemplu, pentru a influența publicitatea care le era afișată sau pentru a deduce interesele lor. Păstrarea unor date de localizare mai mult decât era necesar a agravat, în opinia autorității, pierderea controlului utilizatorilor asupra propriilor informații personale.
Comisia pentru Protecția Datelor a aplicat amenzi administrative care însumează 403 milioane de euro și a ordonat Google să își aducă practicile de prelucrare a datelor în conformitate cu regulile europene în termen de șase luni. Sancțiunea este a patra ca mărime aplicată până acum de autoritatea irlandeză de protecție a datelor de la intrarea în vigoare a GDPR.
Irlanda are un rol deosebit de important în supravegherea companiilor tehnologice internaționale deoarece numeroase grupuri americane, inclusiv Google, își coordonează operațiunile europene din această țară. În cadrul mecanismului european de protecție a datelor, autoritatea irlandeză acționează astfel ca autoritate principală de supraveghere pentru o serie de companii globale.
Google contestă însă implicația că practicile sale actuale ar fi identice cu cele analizate în dosar. Compania a transmis că investigația privește politici istorice și că, începând din 2019, și-a modificat semnificativ practicile și a introdus instrumente prin care utilizatorii își pot gestiona mai ușor datele de localizare.
Compania a precizat, de asemenea, că analizează decizia autorității irlandeze. Prin urmare, sancțiunea anunțată nu trebuie interpretată ca o descriere automată a tuturor setărilor folosite în prezent de serviciile Google.
Decizia vine după o investigație îndelungată și într-un context în care autoritatea irlandeză continuă să examineze activitatea marilor companii tehnologice. Potrivit informațiilor publicate odată cu această decizie, alte trei investigații statutare de amploare care privesc Google sunt încă deschise și se află într-un stadiu avansat.
Pentru utilizatori, concluzia practică a cazului este că informațiile privind localizarea sunt considerate date personale și trebuie colectate și utilizate într-un mod legal, transparent și proporțional. Companiile trebuie să explice suficient de clar ce informații folosesc, în ce scop și pentru cât timp le păstrează, astfel încât persoanele să poată păstra controlul asupra propriilor date.
