L’enquête remonte à 2020.
Google a reçu une amende importante pour avoir enfreint les règles de confidentialité de l’Union européenne concernant sa gestion des données de localisation. L’entreprise devra payer 403 millions d’euros (463 millions de dollars) et mettre son traitement des données de localisation en conformité avec le Règlement général sur la protection des données (RGPD) dans un délai de six mois.
La Commission irlandaise de protection des données (DPC), le principal régulateur de l’entreprise dans l’UE, puisque le siège européen de Google est à Dublin, a commencé à enquêter sur la gestion des données de localisation en 2020 à la suite de plaintes déposées par des associations de défense des droits des consommateurs. La DPC a examiné comment Google a traité les données de localisation entre mai 2018 et février 2020 concernant trois fonctionnalités : Activité Web et d’App (Web & App Activity) qui enregistre l’activité des utilisateurs sur une multitude de services Google, Historique des positions (Location History) une fonctionnalité à opt-in qui affiche une chronologie des lieux où les utilisateurs se sont rendus avec leur téléphone et Précision de localisation (Location Accuracy) qui précise où se trouve un appareil Android avec une précision supérieure à celle du seul GPS.
La DPC a déterminé que Google ne traitait pas les données de localisation de manière loyale ou licite dans Web & App Activity et Location History. Elle a estimé qu’il n’a pas démontré sa conformité au principe de « licéité, loyauté et transparence » du RGPD en ce qui concerne le traitement des données dans la fonctionnalité Location Accuracy, selon le régulateur.
La DPC a affirmé que l’entreprise n’a pas respecté les règles de transparence pour les trois fonctionnalités. Elle a ajouté que Google a violé les règles de conservation des données de localisation du RGPD dans Web & App Activity et Location History.
« Cette affaire porte sur des politiques historiques qui ont depuis été mises à jour », a déclaré Google à l’Associated Press dans un communiqué. « À partir de 2019 et au-delà, nous avons considérablement fait évoluer nos pratiques et lancé des outils robustes qui facilitent la gestion des données de localisation. »
Ce n’est guère la première fois que Google se retrouve dans l’eau chaude dans l’UE. Cet été, l’entreprise a perdu son dernier appel contre une amende antitrust Android de 4,7 milliards de dollars imposée par le bloc en 2018.
La Commission européenne a également infligé à Google 1 milliard de dollars en juillet après avoir déterminé qu’elle privilégiait injustement ses propres services dans les résultats de recherche. L’entreprise a ce mois-ci accepté d’apporter certaines modifications à la Recherche pour réduire l’amende. La DPC a déclaré qu’il existe « trois autres enquêtes statutaires de grande ampleur en cours concernant Google, toutes à un stade avancé. »
Le régulateur a déclaré qu’il s’agit de la quatrième plus lourde amende infligée depuis l’entrée en vigueur du RGPD. La plus élevée de ces amendes était une amende de 1,3 milliard de dollars infligée à Meta pour le transfert des données Facebook des citoyens de l’UE vers des serveurs aux États-Unis.
