Irlanda multa a Google con 403 millones de euros por infracciones de GDPR en datos de ubicación

La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros (unos $462 millones) el 21 de septiembre, cerrando una investigación de seis años sobre cómo la empresa procesaba datos de ubicación en tres funciones: Web & App Activity, Location History y Location Accuracy. La DPC abrió la investigación en febrero de 2020 por iniciativa propia.

La investigación examinó el período del 25 de mayo de 2018, cuando entró en vigor el GDPR, hasta el 4 de febrero de 2020, y encontró cuatro infracciones separadas: violaciones del principio de legalidad y equidad, responsabilidad, transparencia y normas de retención de datos. El hallazgo de la DPC se centra en un daño específico: los usuarios de las tres funciones de Google podrían no haberse dado cuenta de que su ubicación estaba influyendo en los anuncios que veían o en los intereses que Google les inferían.

La decisión oficial de la DPC ordena a Google que ponga su procesamiento de datos en conformidad en un plazo de seis meses.

La multa de 403 millones de euros ocupa el cuarto lugar entre las mayores impuestas por la DPC desde que entró en vigor el GDPR, por detrás de la multa de 1.200 millones de euros a Meta en 2023 (la mayor multa GDPR jamás impuesta), la multa de 530 millones a TikTok y la de 405 millones a Instagram. La DPC de Irlanda se ha convertido en el regulador de privacidad más importante de la UE casi por defecto, ya que Google, Meta, TikTok y la mayoría de las grandes tecnológicas estadounidenses tienen su sede europea en Irlanda.

El fallo se suma a un patrón de escrutinio específico sobre los datos de ubicación, que los reguladores de toda la UE tratan cada vez más como una categoría especial que requiere estándares de consentimiento más estrictos.