Google condamné à 403 millions d’euros pour la géolocalisation de ses utilisateurs

Le régulateur irlandais de la protection des données (DPC) a condamné Google à une amende de 403 millions d’euros pour avoir enfreint les règles européennes du RGPD sur l’utilisation des données de géolocalisation de ses utilisateurs. Il s’agit de la quatrième plus importante amende jamais infligée par la DPC, qui supervise Google au niveau européen puisque le siège du groupe pour l’Europe se trouve à Dublin.

Une enquête portant sur trois fonctionnalités

L’enquête, ouverte en février 2020 à la suite de plaintes déposées par plusieurs organisations européennes de défense des consommateurs, vise une période comprise entre 2018 et 2020. Elle porte sur la conformité avec le RGPD des fonctionnalités « Activité sur le web et les applications », « Historique des positions » et « Précision de la localisation ».

Graham Doyle, commissaire à la DPC, a expliqué dans un communiqué que les données de géolocalisation peuvent « améliorer l’utilité des services en ligne, mais elles peuvent également révéler une quantité importante d’informations sur une personne, y compris des informations intrinsèquement privées ». Il a ajouté qu’en raison des manquements de Google, les utilisateurs « pouvaient ignorer que leur localisation était utilisée, par exemple, pour les influencer au moyen de publicités ou pour déduire leurs centres d’intérêt, et pouvaient perdre le contrôle de leurs données à caractère personnel ».

La réponse de Google

Un porte-parole de Google a réagi en indiquant que « cette affaire porte sur des règles historiques qui ont depuis été mises à jour ». Il a précisé : « à partir de 2019, nous avons considérablement fait évoluer nos pratiques et lancé des outils robustes qui simplifient la gestion des données de localisation ».

Google fait actuellement l’objet de trois autres enquêtes de la DPC, toutes décrites par l’organisme comme étant « à un stade avancé ». La plus lourde amende décidée par la DPC avait touché Meta en 2023, à hauteur de 1,2 milliard d’euros, concernant le transfert de données vers les Etats-Unis, dans un contexte de craintes de surveillance par les services américains.