L'Irlanda multa Google per 403 milioni di euro sui dati di localizzazione

La decisione

È la prima sanzione che la DPC commina a Google, riferisce The Record. L'autorità ha anche ordinato a Google di modificare il trattamento oggetto della decisione.

La DPC è il garante capofila di Google nell'Unione europea perché la sede europea dell'azienda è a Dublino. Le sue decisioni arrivano quindi in tutto il blocco. L'indagine ha riguardato il periodo dal 25 maggio 2018, quando è entrato in vigore il GDPR, al 4 febbraio 2020.

Che cosa ha accertato la DPC

I tre commissari della DPC hanno rilevato quattro violazioni nelle tre funzioni, riferisce BetaNews. Il trattamento tramite Web & App Activity e Location History non rispettava i requisiti di liceità e correttezza. Location Accuracy è venuta meno all'obbligo di responsabilità perché Google non ha saputo dimostrare di aver rispettato liceità, correttezza e trasparenza. Tutte e tre le funzioni non erano trasparenti, e Google ha conservato i dati delle prime due più a lungo del necessario.

Graham Doyle, vice commissario della DPC, ha detto che i dati di localizzazione "possono rivelare molte informazioni su una persona, comprese informazioni che sono per loro natura private". Gli utenti, ha aggiunto, potrebbero non essersi accorti che la loro posizione veniva usata "per esempio per influenzarli con la pubblicità o per dedurre i loro interessi", e potrebbero aver perso il controllo sui propri dati personali. Conservare i dati più a lungo del necessario "ha aggravato questa perdita di controllo", ha detto.

Le tre funzioni

Web & App Activity è un'impostazione dell'account che può memorizzare ricerche, cronologia di navigazione e dati di localizzazione. Location History, oggi mostrata come Google Maps Timeline, registra i luoghi visitati e i percorsi effettuati, anche quando qualcuno porta con sé un dispositivo ma non usa un servizio Google. Location Accuracy è una funzione di Android che combina GPS, Wi-Fi, celle di rete e sensori, e funziona senza un account Google.

La DPC ha aperto l'indagine nel febbraio 2020 dopo le segnalazioni di diverse organizzazioni europee per i diritti dei consumatori, tra cui BEUC, ha reso noto l'autorità. Sono passati più di sei anni prima della decisione.

La risposta di Google

Google ha dichiarato in una nota: "Questo caso riguarda politiche del passato che sono state aggiornate nel frattempo." Ha affermato che le sue pratiche sono "cambiate in modo significativo" dal 2019 e che ha introdotto strumenti per gestire i dati di localizzazione.

Ha citato i controlli di cancellazione automatica che permettono agli utenti di eliminare i dati su base continuativa a tre, 18 o 36 mesi. I dati di Google Maps Timeline sono ora memorizzati sul dispositivo, e quelli più vecchi di tre mesi vengono rimossi automaticamente, riferisce BleepingComputer. Google sostiene anche di memorizzare un'area generale stimata invece della posizione precisa del dispositivo quando qualcuno fa una ricerca. Dice di aver aggiunto strumenti più semplici per gestire la pubblicità, che permettono agli utenti di disattivare del tutto gli annunci personalizzati. La sua documentazione indica che Timeline è disattivata per impostazione predefinita, anche se Google avverte che disattivarla non ferma necessariamente il salvataggio della posizione tramite altre impostazioni.

Dimensioni e prossimi passi

La multa da 403 milioni di euro è la quarta più alta emessa dalla DPC. È inferiore alla sanzione da 1.200.000.000 di euro contro Meta e a quelle contro TikTok. La penalità rientra in oltre 4.000.000.000 di euro di multe complessive della DPC da quando l'autorità ha assunto il ruolo di capofila per il GDPR nel 2018. Il valore in dollari è stato riportato tra circa 461.000.000 e 463.000.000 di dollari.

Restano aperte altre tre indagini previste dalla legge su Google, e sono a uno stadio avanzato, ha detto la DPC. L'autorità ha promesso di pubblicare la decisione integrale.