La DPC irlandaise inflige une amende de 403 millions d'euros à Google pour traitement illicite de données de localisation
Amende: €403 million
La DPC a infligé aujourd'hui des amendes administratives d'un montant total de 403 millions d'euros à Google Ireland Limited, à la suite d'une enquête sur son traitement des données de localisation. Google doit désormais mettre ses pratiques de traitement en conformité dans un délai de 6 mois. Cette décision porte sur des infractions liées à la licéité, à la loyauté, à la transparence et à la responsabilité.
L'enquête de la DPC, lancée en février 2020, s'est concentrée sur le traitement des données de localisation par Google au sein de trois fonctionnalités spécifiques : Activité sur le Web et les applications, Historique des positions et Précision de la localisation. La période examinée s'étendait du 25 mai 2018 au 4 février 2020. Les commissaires à la protection des données, Dr Des Hogan, M. Dale Sunderland et Mme Niamh Sweeney, ont constaté que Google avait enfreint le RGPD à plusieurs égards.
Plus précisément, la DPC a déterminé que Google avait enfreint les principes de licéité et de loyauté concernant son traitement des données de localisation dans Activité sur le Web et les applications et Historique des positions. L'entreprise n'a pas non plus respecté ses obligations de responsabilité en ne démontrant pas sa conformité au principe de licéité, de loyauté et de transparence concernant la Précision de la localisation. En outre, Google a enfreint les obligations de transparence pour les trois fonctionnalités et sa conservation des données de localisation dans Activité sur le Web et les applications et Historique des positions. Le commissaire adjoint Graham Doyle a noté que les individus n'auraient pas pu savoir que leur localisation était utilisée pour influencer des publicités ou déduire des intérêts, ce qui a entraîné une perte de contrôle sur les données personnelles, aggravée par une conservation plus longue que nécessaire.
Le traitement des données de localisation par les grands fournisseurs de services en ligne reste un axe réglementaire persistant, comme en témoigne cette amende de 403 millions d'euros.
Décision de la Data Protection Commission
- Qui cela engage
- Google Ireland Limited est légalement liée par cette décision en vertu du RGPD dans l'Espace économique européen.
- Ce qui a changé
- Google Ireland Limited doit désormais mettre son traitement des données de localisation en conformité dans un délai de 6 mois, suite à la décision de la Data Protection Commission.
- Ce qu'il faut surveiller
- Les organisations devraient surveiller la manière dont Google met en œuvre les changements de conformité requis et la décision complète de la DPC pour obtenir des informations détaillées sur les mesures correctives spécifiques.
- Ce que cela ne signifie pas
- Cette décision ne signifie pas que tout traitement de données de localisation est interdit, mais plutôt qu'un tel traitement doit strictement adhérer aux principes du RGPD de licéité, de loyauté, de transparence et de responsabilité.
Non tranché: La Data Protection Commission publiera la décision complète en temps voulu, ce qui pourrait fournir des détails supplémentaires sur les conclusions spécifiques et les exigences de conformité.
À transmettre à votre équipe
La Data Protection Commission irlandaise a infligé une amende de 403 millions d'euros à Google Ireland Limited et lui a ordonné de mettre son traitement des données de localisation en conformité dans un délai de 6 mois, ce qui affecte toutes les organisations traitant des données similaires au sein de l'Espace économique européen.