O Google foi multado em €403 milhões pela Comissão de Proteção de Dados (DPC) da Irlanda por seu tratamento com dados de localização dos usuários. O regulador encontrou múltiplas violações do GDPR envolvendo a forma como o Google processou, explicou e manteve informações de localização coletadas por meio de vários de seus serviços.
A investigação abrangeu as práticas do Google entre 25 de maio de 2018 e 4 de fevereiro de 2020. Ela examinou três recursos capazes de processar informações de localização: Atividade Web & de Aplicativos, Histórico de Localização e Precisão da Localização.
A DPC da Irlanda abriu sua investigação em fevereiro de 2020 após reclamações apresentadas por organizações europeias de consumidores. Como a sede europeia do Google está localizada na Irlanda, a autoridade irlandesa atua como principal reguladora da empresa para muitas questões transfronteiriças de proteção de dados na União Europeia.
O regulador identificou problemas com a legalidade e justiça do processamento do Google por meio da Web & App Activity e do Histórico de Localização. Também constatou que o Google não demonstrou conformidade com os requisitos do GDPR relativos aos dados pessoais processados por meio da Localização Accuracy.
A transparência foi outra questão central. Segundo a DPC, o Google não forneceu aos usuários informações suficientemente claras sobre como os dados de localização estavam sendo tratados entre os três serviços. Os reguladores também concluíram que algumas informações coletadas por meio da Web & App Activity e do Histórico de Localização foram mantidas por mais tempo do que o necessário.
As informações de localização podem ser particularmente sensíveis porque registros repetidos dos movimentos de uma pessoa podem revelar locais, rotinas e interesses frequentemente visitados. O DPC afirmou que as práticas do Google podem ter deixado as pessoas sem saber que suas informações de localização poderiam ser usadas para inferir interesses ou influenciar a publicidade que lhes foi mostrada.
Os três recursos do Google abordados pela investigação servem a propósitos diferentes. A Web & App Activity pode salvar a atividade entre os serviços do Google, enquanto o Histórico de Localização registra locais e rotas associados a um usuário e pode exibi-los através da Linha do Tempo do Google Maps. A Localização Accuracy utiliza sinais de múltiplas fontes para melhorar o posicionamento em dispositivos Android.
O Google contesta a importância das conclusões para seus serviços atuais. A empresa afirma que o caso diz respeito a práticas históricas que foram alteradas desde então, apontando medidas introduzidas nos últimos anos, como opções de exclusão automática, controles adicionais de privacidade e informações mais claras sobre dados de localização.
O Google planeja recorrer da decisão, o que significa que a disputa pode continuar nos tribunais. Além da multa de €403 milhões, a DPC ordenou que a empresa coloque o processamento afetado em conformidade com os requisitos do GDPR em até seis meses.
O regulador ainda não publicou a decisão completa. Espera-se uma explicação mais completa de suas conclusões e das medidas específicas de conformidade exigidas do Google quando a decisão final for divulgada publicamente.