Le géant américain Google a été condamné lundi à une amende de 403 millions d’euros par le régulateur irlandais de la protection des données, pour avoir enfreint les règles européennes sur l’utilisation des données de géolocalisation de ses utilisateurs.
Il s’agit de la quatrième plus lourde amende jamais infligée par la Commission irlandaise pour la protection des données (DPC), qui supervise Google au niveau européen en raison du siège européen du groupe situé à Dublin.
La DPC reproche à Google d’avoir manqué à certaines obligations du Règlement général sur la protection des données (RGPD) concernant plusieurs fonctionnalités, notamment “Activité sur le Web et les applications”, “Historique des positions” et “Précision de la localisation”.
Les données de localisation peuvent révéler “une quantité importante d’informations sur une personne”, notamment des éléments relevant de sa vie privée, a souligné Graham Doyle, commissaire de la DPC.
Selon le régulateur, les manquements de Google pouvaient empêcher les utilisateurs de comprendre clairement que leurs données de localisation étaient exploitées, notamment à des fins publicitaires ou pour déduire leurs centres d’intérêt, réduisant ainsi leur contrôle sur leurs données personnelles.
Une enquête ouverte en 2020
L’enquête avait été ouverte en février 2020 à la suite de plaintes déposées par plusieurs organisations européennes de défense des consommateurs. Elle porte sur les pratiques de Google entre 2018 et 2020.
Google a défendu ses pratiques, estimant que la décision concerne des règles “historiques” qui ont depuis évolué. Le groupe affirme avoir “considérablement” modifié ses pratiques à partir de 2019 et mis en place de nouveaux outils permettant aux utilisateurs de mieux gérer leurs données de localisation.
La DPC précise que Google fait actuellement l’objet de trois autres enquêtes, toutes à un stade avancé.
Une nouvelle sanction majeure contre un géant de la tech
Cette amende figure parmi les plus importantes prononcées par le régulateur irlandais. La sanction record reste celle infligée à Meta en 2023, d’un montant de 1,2 milliard d’euros, concernant le transfert de données personnelles vers les États-Unis.
