L’autorité irlandaise de protection des données inflige une amende de 403 millions d’euros à Google pour traitement des données de géolocalisation

La Commission irlandaise de protection des données a imposé une amende de 403 millions d’euros à Google pour violations des règlements européens concernant le traitement des données de géolocalisation des utilisateurs.

La Commission de protection des données (DPC) a constaté que la gestion par Google des données de localisation provenant des activités sur le web et les applications, y compris l’historique de localisation des utilisateurs, enfreignait le Règlement général sur la protection des données (RGPD). Ce règlement impose que le traitement des données personnelles soit « légal », « équitable » et « transparent », rapporte 24brussels.

Le Commissaire adjoint Graham Doyle a déclaré qu’en raison des lacunes dans la gestion des données par Google, les individus pourraient ne pas être conscients que leur localisation était utilisée, par exemple, pour personnaliser des publicités. Il a ajouté que cela pourrait entraîner une perte de contrôle sur les données personnelles, surtout que la conservation des données de localisation dépassait les périodes nécessaires.

Les données de localisation, qui sont considérées comme des données personnelles, incluent toute information permettant d’inférer la position d’une personne. Doyle a noté que si ces données pouvaient considérablement augmenter la fonctionnalité des services en ligne, elles pouvaient également révéler des informations personnelles significatives, y compris des détails sensibles.

Google a été contraint de modifier ses pratiques de traitement des données de géolocalisation pour les mettre en conformité avec les règlements européens dans un délai de six mois.

Cette sanction représente la troisième plus grosse amende jamais infligée par la DPC. L’enquête a débuté en 2020 suite à des plaintes d’organisations de consommateurs européennes. La DPC est chargée de veiller au respect des lois européennes sur la protection de la vie privée, Google ayant son siège européen à Dublin.

Dans une affaire connexe, la DPC a infligé une amende de 1,2 milliard d’euros à Meta en 2023 pour le transfert illégal de données personnelles de l’Union européenne vers les États-Unis.