La Vigie Veille · Comprendre · Prendre du recul
Technologie 3 sources

Google condamné à une amende de 403 millions d’euros pour le traitement de données de localisation

La Commission irlandaise de protection des données a infligé à Google une amende de 403 millions d’euros pour des manquements au RGPD liés à trois fonctions — Web & App Activity, Location History et Location Accuracy — utilisées entre mai 2018 et février 2020. Le régulateur reproche notamment à Google un manque de transparence, une base légale insuffisamment démontrée et la conservation de données trop longtemps, ce qui pouvait empêcher les utilisateurs de comprendre l’usage de leur localisation à des fins publicitaires ou d’inférence de leurs intérêts. Google affirme avoir depuis modifié ses pratiques et ses outils de gestion des données. L’entreprise doit se mettre en conformité sous six mois, mais l’amende devra être confirmée par un tribunal irlandais et peut faire l’objet d’un recours.

CybersécuritéÉconomie

Ce qu’il faut retenir

  1. La Commission irlandaise de protection des données a infligé à Google une amende de 403 millions d’euros pour des violations du RGPD liées au traitement de données de localisation.
    Sources : The Guardian — Business · BleepingComputer · The Hacker News
  2. La décision concerne les fonctions Web & App Activity, Location History et Location Accuracy, examinées pour la période allant du 25 mai 2018 au 4 février 2020.
    Sources : BleepingComputer · The Hacker News
  3. Le régulateur a retenu des manquements aux exigences de transparence et de traitement licite et équitable ; il a aussi reproché à Google de ne pas avoir démontré la conformité de certains traitements et d’avoir conservé certaines données plus longtemps que nécessaire.
    Sources : BleepingComputer · The Hacker News
  4. Selon la Commission irlandaise, les utilisateurs pouvaient ne pas comprendre que leur localisation servait notamment à influencer des publicités ou à déduire leurs intérêts, ce qui pouvait réduire leur contrôle sur leurs données personnelles.
    Sources : The Guardian — Business · BleepingComputer · The Hacker News
  5. Google doit mettre ses traitements en conformité dans un délai de six mois et affirme avoir substantiellement modifié ses pratiques depuis 2019, notamment en ajoutant des outils de contrôle et de suppression automatique des données.
    Sources : The Guardian — Business · BleepingComputer · The Hacker News
  6. L’amende ne peut pas encore être recouvrée : elle doit être confirmée par un tribunal irlandais, et Google peut saisir la High Court dans les 28 jours suivant la notification formelle.
    Sources : The Hacker News
  7. L’enquête a été ouverte après des plaintes déposées par des organisations européennes de défense des consommateurs, à la suite de travaux norvégiens sur les risques liés à l’exploitation des données de localisation.
    Sources : The Guardian — Business · The Hacker News

Sources

  • The Guardian — BusinessGoogle fined more than €400m by Irish regulator over its use of location data Ouvrir l'article ↗
  • BleepingComputerGoogle fined €403 million over location data privacy violations Ouvrir l'article ↗
  • The Hacker NewsGoogle Fined €403 Million Over GDPR Violations Tied to Location Data Ouvrir l'article ↗