Multa significativa para Google por infracciones del GDPR
Google ha sido sancionado con 403 millones de euros por violar las normas de protección de datos de la Unión Europea, específicamente el GDPR. La infracción se relaciona con la gestión de la información de ubicación en tres de sus características: Web & App Activity, Location History y Location Accuracy. Esta decisión fue tomada por la Comisión de Protección de Datos de Irlanda (DPC), que actúa como el regulador principal de Google en la UE.
Detalles de la infracción
La DPC encontró que Google había tratado los datos de ubicación de manera ilícita y poco transparente entre mayo de 2018 y febrero de 2020. En el caso de Web & App Activity, que permite a Google recopilar datos sobre la actividad del usuario, se determinó que la empresa no cumplió con las normativas de procesamiento justo y transparente. Por otro lado, Location History es una función que rastrea los desplazamientos de los usuarios que han iniciado sesión en sus dispositivos móviles, independientemente de si están usando servicios de Google. La DPC concluyó que Google no informó adecuadamente a los usuarios sobre el uso de su ubicación, lo que podría haber influido en la publicidad a la que estaban expuestos y en el control que tenían sobre sus datos personales.
Consecuencias y próximas acciones
El importe de la multa posiciona a Google como objeto de la cuarta sanción más alta impuesta por la DPC. Sin embargo, la multa no podrá ser exigida hasta que un tribunal irlandés la confirme. Google tiene la opción de apelar ante la Corte Suprema en un plazo de 28 días tras recibir la notificación oficial.
En un comunicado, Google afirmó que esta situación se refiere a políticas históricas que ya han sido actualizadas y que ha realizado cambios significativos en sus prácticas desde 2019. En mayo de ese año, la compañía implementó controles de eliminación automática para Location History y Web & App Activity, permitiendo a los usuarios eliminar sus datos automáticamente después de 3 o 18 meses.
Cambios recientes en la política de datos
A lo largo de los años, Google ha realizado ajustes adicionales, incluyendo la introducción de la eliminación automática de datos como configuración predeterminada para nuevos usuarios a partir de junio de 2020. En diciembre de 2023, Google anunció que su función Timeline en Google Maps, que muestra el historial de ubicaciones en un mapa, mantendría los datos en los dispositivos de los usuarios y que la eliminación automática se establecería en 3 meses para quienes activaran Location History por primera vez.
No obstante, la DPC no ha aclarado si estos cambios son suficientes para cumplir con su orden. La investigación de la DPC comenzó en febrero de 2020 tras varias quejas de grupos de consumidores europeos, entre ellos BEUC, la Organización Europea de Consumidores.
Opiniones sobre la resolución
El director general de BEUC, Agustín Reyna, ha expresado su satisfacción con la decisión, aunque también ha criticado la duración del proceso. Según Reyna, "la ejecución tardía puede ser tan perjudicial como la falta de ejecución". La decisión final de la DPC se hizo pública más de 6 años después del inicio de la investigación, lo que resalta la complejidad y la lentitud de los procedimientos regulatorios en materia de protección de datos.
Este caso subraya la importancia de la transparencia y la responsabilidad en el tratamiento de datos personales, así como la necesidad de que las empresas respeten las normativas vigentes para proteger la privacidad de los usuarios.