La Data Protection Commission (DPC) a infligé une amende de 403 millions d’euros à Google. Le régulateur irlandais conclut que Google a enfreint les règles européennes lors du traitement des données de localisation.
L’autorité irlandaise de protection des données, la Data Protection Commission (DPC), a lancé l’enquête en 2020 suite à des plaintes d’organisations européennes de défense des consommateurs, dont le BEUC. L’enquête a porté sur la manière dont Google a collecté et traité les données de localisation entre mai 2018 et février 2020. L’accent a été mis sur trois fonctionnalités spécifiques de Google : Activité sur le Web et les applications, Historique des positions et Précision de la localisation.
Selon la DPC, Google a enfreint plusieurs dispositions des règles européennes de confidentialité. L’amende de 403 millions d’euros est l’une des amendes les plus élevées à ce jour en Europe en matière de vie privée. Google doit désormais adapter son traitement des données de localisation dans un délai de six mois.
Obligations de transparence
L’enquête a révélé que Google ne respectait pas les exigences de licéité et de loyauté lors du traitement des données de localisation via l’« Activité sur le Web et les applications » et l’historique des positions. La DPC affirme également que Google n’était pas suffisamment transparent sur la manière dont les données de localisation étaient traitées et conservées. En conséquence, les utilisateurs n’étaient souvent pas conscients de la manière dont leur position était utilisée, par exemple à des fins publicitaires ou pour en déduire des centres d’intérêt.
Perte de contrôle
L’« Activité sur le Web et les applications » traite des données personnelles telles que l’historique de navigation et de recherche des utilisateurs de Google. L’« Historique des positions » suit les déplacements des utilisateurs via leurs appareils mobiles, même lorsqu’aucun service Google n’est utilisé. La fonction « Précision de la localisation » améliore la précision de la géolocalisation sur les appareils Android, même sans compte Google.
Selon la DPC, la conservation de ces données plus longtemps que nécessaire a entraîné une perte de contrôle des utilisateurs sur leurs informations personnelles. Cela a renforcé le risque pour la vie privée, car il s’agissait de données sensibles concernant les déplacements et les intérêts individuels.
« Les données de localisation peuvent présenter à la fois des avantages et des inconvénients pour les individus. Elles peuvent augmenter considérablement l’utilité des services en ligne, mais elles peuvent également révéler une quantité importante d’informations sur un individu, y compris des informations intrinsèquement privées », a déclaré Graham Doyle, commissaire adjoint. Google dispose de six mois pour adapter ses pratiques et se conformer aux règles européennes de confidentialité.