Le géant technologique américain Google a été condamné à une amende de 403 millions d’euros par l’autorité irlandaise de protection des données. La sanction porte sur le non-respect des règles européennes du RGPD concernant l’utilisation des informations relatives à la géolocalisation des utilisateurs.
La Commission irlandaise de protection des données (DPC) supervise notamment les pratiques de Google à l’échelle de l’Union européenne, le siège européen du groupe étant installé à Dublin. Cette sanction constitue la quatrième plus importante jamais infligée par la DPC, rapporte Le Parisien.
Des utilisateurs pouvaient ne pas comprendre comment leur localisation était utilisée
Le régulateur rappelle que les données de géolocalisation peuvent révéler une quantité considérable d’informations privées sur une personne. Selon la DPC, certaines pratiques de Google pouvaient empêcher les utilisateurs de comprendre pleinement que leurs données de localisation étaient exploitées, notamment à des fins de ciblage publicitaire ou pour déterminer leurs centres d’intérêt.
L’enquête portait notamment sur les fonctionnalités « Activité sur le Web et les applications », « Historique des positions » et « Précision de la localisation ».
Une procédure lancée il y a plus de six ans
La procédure avait été ouverte en février 2020, à la suite de plaintes déposées par plusieurs organisations européennes de défense des consommateurs.
Le contrôle concernait les pratiques de Google entre 2018 et 2020 et visait à déterminer si elles respectaient les exigences du RGPD.
Google a toutefois souligné que l’affaire concernait des règles et des pratiques qui ont depuis été modifiées. Un porte-parole du groupe a affirmé que l’entreprise avait commencé dès 2019 à revoir en profondeur sa gestion des données de localisation et à mettre en place des outils permettant aux utilisateurs d’en garder plus facilement le contrôle.
Trois autres enquêtes sont toujours en cours en Irlande
La DPC a également indiqué qu’elle menait actuellement trois autres enquêtes distinctes concernant Google, toutes à un stade avancé.
La nouvelle sanction figure ainsi parmi les décisions les plus importantes prises par le régulateur irlandais. Le record reste détenu par Meta, condamné en 2023 à une amende de 1,2 milliard d’euros pour une affaire liée au transfert de données personnelles vers les États-Unis.