Multa de 403 millones a Google por incumplir las normas sobre datos de ubicación en la UE

La Comisión de Protección de Datos de Irlanda (DPC) ha multado a Google con 403 millones de euros después de investigar a su filial en Irlanda, Google Ireland Ltd, desde febrero de 2020. La investigación se abrió después de que la comisión recibiese varias quejas de distintas organizaciones europeas de defensa de los derechos de los consumidores, por el tratamiento de datos de ubicación que hacía Google en el marco de determinados servicios y productos.

La investigación abierta a raíz de las quejas se centró en el tratamiento de los datos de localización en tres funciones específicas: Actividad en la web y las aplicaciones, Historial de ubicaciones y Precisión en la ubicación; entre la fecha de entrada en vigor del RGPD, en mayo de 2018, y el 4 de febrero de 2020.

La conclusión de la misma es que Google infringió el RGPD en cuanto al tratamiento de datos de localización en las dos primeras, además de no cumplir sus obligaciones de rendición de cuentas segín el RGPD. Esto se debe a que los investigadores no pudieron demotrar que la compañía había cumplido la normativa en relación con el tratamiento de datos personales en cuanto a la Precisión de la ubicación.

Además, Google tampoco cumplió con sus obligaciones de transparencia en las tres funciones mencionadas, ni las relacionadas con la conservación de datos de localización en las dos primeras funciones. Por tanto, Google tendrá que pagar la multa mencionada, además de adaptar su tratamiento de datos para que cumpla con la normativa en un plazo máximo de seis meses.

Según el Comisionado adjunto Graham Doyle, de la DPC, «los datos de localización son un tipo de datos personales que se tratan mediante el seguimiento de la ubicación e incluyen datos recopilados o tratados por Google, a partir de los cuales, por sí solos o junto con otra información, se puede deducir la ubicación de una persona. Los datos de localización pueden aportar tanto beneficios como perjuicios a las personas. Pueden mejorar en gran medida la utilidad de los servicios en línea, pero también pueden revelar una cantidad significativa de información sobre una persona, incluida información que es intrínsecamente privada». 

Doyle ha recordado además que «el RGPD ofrece un alto nivel de protección de los datos personales en todo el EEE y exige que el tratamiento de los datos personales se lleve a cabo de manera lícita, leal y transparente. Como consecuencia de las deficiencias de Google a este respecto, las personas podrían haber ignorado que su ubicación se estaba utilizando, por ejemplo, para influir en ellas mediante anuncios o para deducir sus intereses, y podrían haber perdido el control sobre sus datos personales. La conservación de los datos de localización de los usuarios durante más tiempo del necesario agravó esta pérdida de control».