A Data Protection Commission (DPC) multou a Google Ireland Limited em €403 milhões por violações do RGPD relacionadas ao processamento de dados de localização. A investigação, iniciada em fevereiro de 2020 após reclamações de organizações europeias de defesa do consumidor, incluindo a BEUC, abrangeu três funcionalidades: Atividade na Web e em apps, Histórico de localização e Precisão de localização de 25 de maio de 2018 a 4 de fevereiro de 2020.

A decisão, tomada pelos comissários Dr Des Hogan, Mr Dale Sunderland e Ms Niamh Sweeney, concluiu que o Google infringiu o RGPD em matéria de licitude e equidade, responsabilidade, transparência e retenção de dados de localização. O Google deve cumprir no prazo de 6 meses.

O comissário adjunto Graham Doyle comentou: "Os dados de localização podem trazer tanto benefícios como danos aos indivíduos. Podem melhorar enormemente a utilidade dos serviços online, mas também podem revelar uma quantidade significativa de informações sobre um indivíduo, incluindo informações que são inerentemente privadas. O RGPD proporciona um elevado nível de proteção dos dados pessoais em todo o EEE, e exige que o tratamento dos dados pessoais seja efetuado de forma lícita, leal e transparente. Em resultado das falhas do Google a este respeito, os indivíduos podem ter desconhecido que a sua localização estava a ser utilizada para, por exemplo, os influenciar com anúncios ou inferir os seus interesses, e podem ter perdido o controlo sobre os seus dados pessoais. A retenção dos dados de localização dos utilizadores por mais tempo do que o necessário agravou esta perda de controlo."

A DPC agradeceu às autoridades de supervisão homólogas e emitirá a decisão completa em devido tempo.

Entidades-chave: Empresas: Google, Google Ireland Limited, BEUC, Data Protection Commission | Pessoas: Dr Des Hogan, Mr Dale Sunderland, Ms Niamh Sweeney, Graham Doyle | Locais: Ireland, EEA