Irlande: Google condamné à 403 millions d’euros pour le suivi de localisation

La Commission de protection des données (DPC) irlandaise a infligé lundi une amende de 403 millions d'euros à Google Alphabet Inc. ↘ 3.58% pour avoir enfreint le Règlement général sur la protection des données (RGPD) de l'Union européenne dans le traitement des données de localisation des utilisateurs, clôturant ainsi une enquête de six ans sur les pratiques de suivi du géant technologique.dataprotection+1

Les conclusions du régulateur

La DPC, qui fait office de régulateur principal de la vie privée pour Google au sein de l'UE, a ouvert l'enquête en février 2020 après des plaintes de plusieurs organisations européennes de défense des consommateurs, dont le BEUC. Les enquêteurs ont examiné trois fonctionnalités de Google : Activité sur le Web et les applications, Historique des positions et Précision de la localisation, couvrant la période allant de l'entrée en vigueur du RGPD le 25 mai 2018 au 4 février 2020.reuters+2

Le régulateur a conclu que Google n'a pas traité les données de localisation de manière licite et équitable, a manqué à ses obligations de transparence pour les trois fonctionnalités et a conservé les données de localisation des utilisateurs plus longtemps que nécessaire. La décision a été rendue par les commissaires Dr. Des Hogan, Dale Sunderland et Niamh Sweeney.euronews+1

"En raison des manquements de Google, les individus pouvaient ignorer que leur localisation était utilisée, par exemple, pour les cibler avec des publicités ou pour déduire leurs centres d'intérêt, perdant ainsi le contrôle sur leurs données personnelles", a déclaré Graham Doyle, commissaire adjoint de la DPC. "La conservation des données de localisation des utilisateurs au-delà du nécessaire a aggravé cette perte de contrôle."theverge+1

La réponse de Google et la suite des événements

Un porte-parole de Google a indiqué que l'affaire portait sur des politiques anciennes ayant depuis été mises à jour. "Depuis 2019, nous avons considérablement fait évoluer nos pratiques et lancé des outils robustes qui simplifient la gestion des données de localisation", a déclaré le porte-parole.morningstar+1

Outre l'amende, la DPC a ordonné à Google de mettre ses traitements en conformité dans un délai de six mois. Selon Reuters, cette sanction est la quatrième plus importante émise par le gendarme irlandais depuis l'entrée en vigueur du RGPD, derrière l'amende de 1,2 milliard d'euros infligée à Meta ↗ 1.02% en 2023 pour le transfert de données personnelles d'Européens vers les États-Unis.thenextweb+2

Le directeur général du BEUC, Agustin Reyna, a déclaré que cette décision tenait Google responsable de la manière dont il obtenait le consentement pour utiliser les données de localisation, tout en appelant à une protection plus rapide des droits des consommateurs.morningstar