La Comisión de Protección de Datos de Irlanda (DPC) ha sancionado a Google con una multa de 403 millones de euros (equivalentes a 463 millones de dólares) por diversas infracciones del Reglamento General de Protección de Datos (RGPD) en el tratamiento de la información de localización de los usuarios.
El organismo regulador abrió una investigación en febrero de 2020 tras recibir varias denuncias de organizaciones de defensa de los consumidores. El análisis se centró en tres funcionalidades de Google que estuvieron operativas durante el periodo de aplicación del RGPD, comprendido entre el 25 de mayo de 2018 y el 4 de febrero de 2020.
Funciones investigadas
Las funciones examinadas incluyen los permisos que permitían a Google procesar la actividad web y de aplicaciones de los usuarios, el historial de ubicaciones y los datos de precisión de localización:
- Actividad web y de aplicaciones: un ajuste para titulares de cuentas de Google que permite a la compañía procesar la actividad en sus servicios, lo que puede incluir historial de navegación, historial de búsquedas y datos de ubicación.
- Historial de ubicaciones: un servicio opcional que rastrea a los usuarios con dispositivos móviles compatibles. Puede inferir lugares visitados, actividades y rutas, y muestra esta información a través de una línea de tiempo privada en Google Maps, incluso cuando el usuario no está utilizando activamente un servicio de Google.
- Precisión de ubicación: una función de Android que ayuda al dispositivo a determinar su posición con mayor exactitud que el GPS por sí solo. Está disponible independientemente de si el usuario tiene una cuenta de Google.
La DPC concluyó que Google procesó datos de ubicación a través de la Actividad web y de aplicaciones y el Historial de ubicaciones sin cumplir con los requisitos del RGPD. Asimismo, la empresa no pudo demostrar el cumplimiento de los principios del RGPD al tratar datos personales mediante la función de Precisión de ubicación.
La autoridad irlandesa alega que Google incumplió las obligaciones de transparencia en las tres funcionalidades y conservó los datos de ubicación recopilados a través de la Actividad web y de aplicaciones y el Historial de ubicaciones durante más tiempo del necesario.
«[…] las personas podrían haber desconocido que su ubicación se utilizaba para, por ejemplo, influir en ellas con anuncios o inferir sus intereses, y podrían perder el control sobre sus datos personales», declaró el comisionado adjunto Graham Doyle. «La retención de los datos de ubicación de los usuarios durante más tiempo del necesario agravó esta pérdida de control».
Por estos incumplimientos, la DPC ha impuesto multas administrativas que suman un total de 403 millones de euros y exige a Google que ajuste el tratamiento de datos de sus usuarios a la normativa en un plazo de seis meses.
La DPC aún no ha publicado su decisión completa, pero ha prometido hacerlo en el futuro.
En un comunicado para BleepingComputer, Google afirmó que ha actualizado sus prácticas y políticas, y ha implementado un mecanismo para gestionar fácilmente los datos de ubicación.
«Este caso se centra en políticas históricas que desde entonces se han actualizado. A partir de 2019, hemos evolucionado significativamente nuestras prácticas y lanzado herramientas robustas que hacen que la gestión de los datos de ubicación sea sencilla», señaló un portavoz de Google.
A lo largo de los años, la compañía ha añadido controles que permiten a los usuarios definir un plazo específico para la eliminación automática de datos en su cuenta. La información de la línea de tiempo de Google Maps ahora se almacena en el dispositivo y elimina automáticamente los datos con más de tres meses de antigüedad.
Además, Google asegura que no guarda la ubicación precisa del dispositivo en la Actividad web y de aplicaciones, sino un área general estimada.
Deja una respuesta