La Commission irlandaise de protection des données a infligé une amende administrative d'un montant total de 403 millions d'euros à Google pour son traitement des données de localisation des utilisateurs. Selon la décision de la DPC du 21 septembre 2026, l'entreprise a violé plus d'une de ses obligations en matière de légalité, d'équité, de responsabilité, de transparence et de durée de conservation en vertu du règlement général sur la protection des données de l'Union européenne.
L'enquête a été lancée en février 2020 et a examiné les pratiques entre le 25 mai 2018 et le 4 février 2020. Au centre de l'examen se trouvent les paramètres d'activité sur le Web et les applications, l'historique de localisation et la précision de la localisation. Ces services peuvent utiliser des signaux de localisation pour personnaliser la recherche, les cartes et les fonctions de l'appareil. La DPC a conclu que les utilisateurs ne comprenaient pas suffisamment clairement quel paramètre produisait quel type de données.
La décision concerne non seulement les déclarations sur l'écran de consentement, mais également la base juridique sur laquelle les données sont traitées. Le consentement de l’utilisateur doit être libre, spécifique, éclairé et sans ambiguïté. Le fait de regrouper les données de différents services dans un seul cadre ou de ne pas comprendre l’impact des options peut affaiblir l’évaluation du consentement valide. Le régulateur souligne également que Google doit faire preuve de responsabilité en documentant les décisions qu'il prend.
La durée de conservation est également l’une des parties importantes du dossier. Les données de localisation peuvent ouvrir la porte à des déductions sensibles telles que la routine quotidienne d'une personne, sa visite médicale ou son lieu de croyance. Par conséquent, les données ne doivent pas être conservées plus longtemps que nécessaire aux fins poursuivies. La DPC a déterminé que les pratiques de conservation au cours de la période examinée ne répondaient pas aux attentes du RGPD. Même si la décision porte sur la période écoulée, l'obligation de correction peut affecter les produits actuels.
Google va modifier ses processus de traitement des données dans six mois
Google n'a pas seulement été condamné à une amende. L'entreprise a eu six mois pour mettre ses activités de traitement en conformité avec la décision. Les textes de configuration, les options par défaut, les politiques de rétention ou les contrôles utilisateur peuvent changer au cours de ce processus. Quels produits seront mis à jour et comment seront clarifiés avec le plan de mise en œuvre de Google et l'audit DPC. Le texte intégral de la décision sera publié ultérieurement.
Google a le droit de faire appel de la décision. Étant donné que les entreprises peuvent recourir à des recours administratifs et judiciaires dans les dossiers RGPD volumineux, le processus final de recouvrement de la sanction peut prendre du temps. Le recours ne signifie pas qu'il supprime tous les effets immédiats de la décision ; La procédure judiciaire à mettre en œuvre se déroulera conformément aux règles irlandaises et de l'Union européenne. La réponse officielle de Google sera surveillée pour détecter les modifications apportées au produit et les éventuels motifs d'objection.
Pendant ce temps, les utilisateurs peuvent contrôler les paramètres d'activité sur le Web et dans les applications et l'historique de localisation séparément à partir de la section Données et confidentialité de leur compte Google. La durée de suppression automatique peut être sélectionnée, l'historique actuel peut être consulté et les enregistrements indésirables peuvent être supprimés. La désactivation d'un paramètre ne supprime pas toujours automatiquement les données précédemment collectées ; Les enregistrements antérieurs peuvent également nécessiter une suppression.
La décision de 403 millions d'euros montre une fois de plus que les données de localisation ne constituent pas un élément de personnalisation ordinaire. Les régulateurs ne recherchent pas seulement la présence d’un bouton de consentement, mais aussi si l’utilisateur comprend réellement le résultat. Les changements que Google apportera au cours de la période d'adaptation de six mois pourraient également servir de référence pour d'autres plates-formes utilisant des flux de données similaires. Lorsque le texte détaillé de la décision sera publié, l’équivalent par produit des titres de violation sera plus clairement visible.
