Esta é a quarta maior multa aplicada pela DPC ao abrigo do RGPD, num total que já ultrapassa os quatro mil milhões de euros desde 2018.

A Comissão de Proteção de Dados da Irlanda (DPC), regulador europeu responsável pela supervisão das grandes tecnológicas sediadas no país, aplicou uma multa de 403 milhões de euros à Google após concluir que a empresa infringiu o Regulamento Geral de Proteção de Dados (RGPD) no tratamento de dados de localização entre 2018 e 2020.

De acordo com a Reuters, a investigação identificou falhas em três funcionalidades — Web & App Activity, Location History e Location Accuracy — que permitiam que utilizadores ficassem “sem saber que a sua localização estava a ser utilizada para, por exemplo, influenciá-los com anúncios ou inferir os seus interesses”, afirmou Graham Doyle, vice-comissário da DPC.

A Google reagiu dizendo que o caso se centra em políticas antigas e que, desde 2019, introduziu “ferramentas robustas” e evoluiu significativamente as práticas de gestão de dados de localização. A empresa acrescentou que já permite eliminar automaticamente dados pessoais, armazenar informação diretamente no dispositivo e controlar a forma como os dados são usados para publicidade.

Apesar das atualizações, o regulador irlandês ordenou que a Google traga o processamento de dados de localização em total conformidade no prazo de seis meses.

De notar que a investigação foi aberta em 2020 após queixas de várias organizações europeias de defesa do consumidor, incluindo a BEUC — Organização Europeia de Consumidores (Bureau Européen des Unions de Consommateurs), que acusavam a Google de práticas pouco transparentes no tratamento de dados de localização dos utilizadores.