La DPC irlandaise inflige une amende de 403 millions d'euros à Google pour le RGPD

La Commission de protection des données d'Irlande (DPC) a infligé à Google une amende de 403 millions d'euros, soit environ 463 millions de dollars, pour des infractions au règlement général sur la protection des données (RGPD). L'entreprise doit également conformer ses méthodes de traitement des données de localisation aux règles européennes dans un délai de six mois.

Enquête et Fonctionnalités Concernées

Ouverte en 2020 à la suite de plaintes d'organisations de défense des consommateurs, l'enquête s'est concentrée sur la gestion des données de localisation par Google entre mai 2018 et février 2020. Le siège européen de Google se trouvant à Dublin, le régulateur irlandais est l'autorité principale de contrôle au sein de l'Union européenne.

L'enquête s'est penchée sur trois fonctionnalités principales :

• Web & App Activity : enregistre l'activité des utilisateurs sur différents services Google.

• Location History : une option créant un historique des déplacements de l'utilisateur.

• Location Accuracy : améliore la géolocalisation des appareils Android au-delà du simple GPS.

Selon la DPC, Google n'a pas traité les données de manière équitable et licite pour les services Web & App Activity et Location History, tout en constatant des manquements aux principes de transparence.

Réponse de Google et Contexte

Google a affirmé que ces décisions concernent des pratiques anciennes qui ont évolué. L'entreprise a souligné qu'elle avait introduit dès 2019 de nouveaux outils simplifiant la gestion des données.

"Cette affaire porte sur des pratiques historiques qui ont été mises à jour depuis." — Porte-parole de Google

Cette amende s'ajoute à une série de sanctions réglementaires pour Google en Europe. Il s'agit de la quatrième amende la plus élevée prononcée par la DPC depuis l'entrée en vigueur du RGPD.