La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto a Google una multa de 403 millones de euros tras una investigación de seis años sobre el tratamiento de los datos de ubicación de sus usuarios y le ha dado seis meses para adaptar sus prácticas al RGPD.
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto a Google una multa de 403 millones de euros tras una investigación de seis años sobre cómo el gigante tecnológico rastreaba y almacenaba los datos de ubicación de sus usuarios.
PUBLICIDAD
PUBLICIDAD
La DPC, que actúa como principal autoridad reguladora de Google en la UE, abrió la investigación en febrero de 2020 a raíz de denuncias de varias organizaciones europeas de defensa de los consumidores, entre ellas la Organización Europea del Consumo (BEUC).
Los investigadores analizaron tres funciones de Google, entre ellas 'Web & App Activity', 'Location History' y 'Location Accuracy', y abarcaron el periodo comprendido entre el 25 de mayo de 2018, cuando entró en vigor el Reglamento General de Protección de Datos (RGPD), y el 4 de febrero de 2020.
Pérdida de control sobre los datos personales
La DPC concluyó que Google había vulnerado el RGPD en varios aspectos. Los reguladores determinaron que la empresa no trató los datos de ubicación de forma lícita y justa a través de 'Web & App Activity' y 'Location History', y que no logró demostrar el cumplimiento del principio de licitud, equidad y transparencia en 'Location Accuracy'.
La DPC también constató que Google incumplió sus obligaciones de transparencia en las tres funciones y conservó los datos de ubicación de los usuarios durante más tiempo del necesario.
El subcomisario Graham Doyle explicó que los datos de ubicación pueden revelar información muy personal sobre las personas, incluso cuando solo se combinan de manera indirecta con otros datos que posee Google.
"Como resultado de los fallos de Google en este ámbito, las personas podían no ser conscientes de que su ubicación se utilizaba, por ejemplo, para influir en ellas mediante anuncios o para deducir sus intereses, y podían perder el control sobre sus datos personales", dijo Doyle. "La conservación de los datos de ubicación de los usuarios durante más tiempo del necesario agravó esta pérdida de control".
Plazo de seis meses para cumplir
Además de la multa, la DPC ha ordenado a Google que adapte sus prácticas de tratamiento de datos al RGPD en un plazo de seis meses.
La decisión fue adoptada por los comisarios de Protección de Datos Des Hogan, Dale Sunderland y Niamh Sweeney, tras un proceso de cooperación con autoridades de supervisión homólogas de toda la UE. La DPC señaló que publicará la decisión completa en su debido momento.
La multa se suma a una creciente lista de sanciones que Bruselas y los reguladores nacionales han impuesto a Google en los últimos años, relacionadas con la competencia, la publicidad y la protección de datos.
También llega en un momento de creciente escrutinio sobre cómo los gigantes tecnológicos gestionan los datos de los usuarios en todo el bloque, con reguladores cada vez más dispuestos a imponer cuantiosas multas años después de que se abra una investigación.