La Comisión de Protección de Datos (DPC) multó a Google Ireland Limited con 403 millones de euros por infracciones del RGPD relacionadas con el tratamiento de datos de ubicación. La investigación, iniciada en febrero de 2020 tras las quejas de organizaciones europeas de derechos de los consumidores, incluida BEUC, abarcó tres funciones: Actividad web y de aplicaciones, Historial de ubicaciones y Precisión de ubicación desde el 25 de mayo de 2018 hasta el 4 de febrero de 2020.

La decisión, tomada por los comisionados Dr Des Hogan, Mr Dale Sunderland y Ms Niamh Sweeney, determinó que Google infringió el RGPD en materia de licitud y equidad, responsabilidad, transparencia y retención de datos de ubicación. Google debe cumplir en un plazo de 6 meses.

El comisionado adjunto Graham Doyle comentó: "Los datos de ubicación pueden aportar tanto beneficios como perjuicios a las personas. Pueden mejorar enormemente la utilidad de los servicios en línea, pero también pueden revelar una cantidad significativa de información sobre una persona, incluida información que es inherentemente privada. El RGPD proporciona un alto nivel de protección de los datos personales en todo el EEE, y exige que el tratamiento de los datos personales se lleve a cabo de manera lícita, leal y transparente. Como resultado de los fallos de Google a este respecto, las personas podrían haber desconocido que su ubicación se utilizaba para, por ejemplo, influir en ellas con anuncios o inferir sus intereses, y podrían perder el control sobre sus datos personales. La retención de los datos de ubicación de los usuarios durante más tiempo del necesario agravó esta pérdida de control."

La DPC agradeció a las autoridades supervisoras homólogas y emitirá la decisión completa a su debido tiempo.

Entidades clave: Empresas: Google, Google Ireland Limited, BEUC, Data Protection Commission | Personas: Dr Des Hogan, Mr Dale Sunderland, Ms Niamh Sweeney, Graham Doyle | Ubicaciones: Ireland, EEA