Google ha sido multado con 403 millones de euros por parte de la Comisión de Protección de Datos (DPC) de Irlanda por su gestión de los datos de ubicación de los usuarios. El regulador encontró múltiples violaciones del RGPD relacionadas con la forma en que Google procesó, explicó y retuvo la información de ubicación recopilada a través de varios de sus servicios.
La investigación abarcó las prácticas de Google entre el 25 de mayo de 2018 y el 4 de febrero de 2020. Examinó tres características capaces de procesar información de ubicación: Actividad web y de aplicaciones, Historial de localización y Precisión de localización.
La DPC de Irlanda abrió su investigación en febrero de 2020 tras las quejas presentadas por organizaciones europeas de consumidores. Como la sede europea de Google se encuentra en Irlanda, la autoridad irlandesa actúa como principal regulador de la empresa en muchos asuntos transfronterizos de protección de datos en la Unión Europea.
El regulador identificó problemas con la legalidad y equidad del procesamiento de Google a través de la Actividad Web y de la Aplicación y el Historial de Localización. También concluyó que Google no demostró el cumplimiento de los requisitos del RGPD respecto a los datos personales tratados mediante Localización de Precisión.
La transparencia fue otro tema central. Según el DPC, Google no proporcionó a los usuarios información suficientemente clara sobre cómo se gestionaban los datos de localización entre los tres servicios. Los reguladores también concluyeron que parte de la información recopilada a través de la Actividad Web y de Aplicaciones y el Historial de Localización se mantuvo más tiempo del necesario.
La información de ubicación puede ser especialmente sensible porque los registros repetidos de los movimientos de una persona pueden revelar ubicaciones, rutinas e intereses frecuentemente visitados. La DPC señaló que las prácticas de Google podrían haber dejado a la gente sin saber que su información de ubicación podría usarse para inferir intereses o influir en la publicidad que se les mostraba.
Las tres funciones de Google cubiertas por la investigación cumplen diferentes propósitos. Web & App Activity puede guardar la actividad entre los servicios de Google, mientras que el Historial de Localización registra lugares y rutas asociados a un usuario y puede mostrarlos a través de la Línea de Tiempo de Google Maps. La Precisión de la Ubicación utiliza señales de múltiples fuentes para mejorar el posicionamiento en dispositivos Android.
Google cuestiona la importancia de los hallazgos para sus servicios actuales. La empresa afirma que el caso se refiere a prácticas históricas que han cambiado, señalando medidas introducidas en los últimos años, como opciones de eliminación automática, controles de privacidad adicionales y información más clara sobre los datos de ubicación.
Google planea apelar la decisión, lo que significa que la disputa podría continuar en los tribunales. Además de la multa de 403 millones de euros, la DPC ha ordenado a la empresa que cumpla con los requisitos del RGPD el procesamiento afectado en un plazo de seis meses.
El regulador aún no ha publicado la decisión completa. Se espera una explicación más completa de sus conclusiones y de las medidas específicas de cumplimiento exigidas a Google cuando se haga pública la resolución final.