Irlanda multa a Google con 403 millones de euros por datos de ubicación
La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros por infringir el GDPR al procesar datos de ubicación.
La investigación examinó Web & App Activity, Location History y Location Accuracy entre el 25 de mayo de 2018 y el 4 de febrero de 2020.
El regulador concluyó que Google incumplió obligaciones de licitud, equidad, transparencia, responsabilidad y conservación de datos.
¿Qué prácticas cuestionó el regulador?
En Web & App Activity y Location History, Google procesó datos de ubicación sin cumplir las exigencias de tratamiento lícito y justo, según la autoridad.
La DPC afirmó que la empresa retuvo durante más tiempo del necesario los datos recopilados mediante esas dos funciones.
Location History registra lugares, rutas y actividades de dispositivos móviles compatibles, incluso cuando el usuario no utiliza activamente un servicio de Google.
Location Accuracy, disponible en Android con o sin cuenta de Google, fue cuestionada porque la empresa no demostró que su tratamiento fuera lícito, justo y transparente.
¿Qué ocurrirá ahora?
Google deberá adaptar sus prácticas de tratamiento a la normativa en un plazo de seis meses, aunque la DPC no detalló aún qué procesos abarca la orden.
La multa no puede cobrarse todavía: necesita confirmación de un tribunal irlandés, y Google puede recurrir ante el Tribunal Superior en 28 días desde la notificación formal.
La investigación comenzó en febrero de 2020 tras quejas de organizaciones europeas de consumidores; la decisión completa se publicará posteriormente.