La Commission irlandaise de protection des données (DPC) a infligé une amende record de 403 millions d'euros au géant américain Google. Cette sanction fait suite à une enquête approfondie de six ans portant sur les manquements de l'entreprise en matière de transparence et de durée de conservation des données de localisation de ses utilisateurs.
Des manquements aux principes du RGPD
L'enquête, initiée en février 2020, s'est concentrée sur des fonctionnalités clés telles que « Web & App Activity », « Location History » et « Location Accuracy » entre mai 2018 et février 2020. Le régulateur a conclu que Google n'a pas su démontrer la licéité et la loyauté du traitement de ces informations. Au-delà du défaut d'information, la DPC a pointé du doigt une conservation prolongée des données, excédant les besoins réels de l'entreprise.
L'impact sur la vie privée des utilisateurs
Le commissaire adjoint de la DPC, Graham Doyle, a souligné la gravité de ces pratiques, rappelant que les données de localisation constituent des informations hautement sensibles. Lorsqu'elles sont agrégées, elles permettent de déduire des centres d'intérêt précis et de profiler les individus à des fins de ciblage publicitaire. Cette opacité a privé les utilisateurs de leur droit fondamental au contrôle sur leurs informations personnelles, ces derniers ignorant souvent que leurs déplacements étaient exploités par la firme.
Une injonction de mise en conformité
Au-delà de la sanction financière, la décision impose à Google une obligation de résultat : l'entreprise dispose d'un délai de six mois pour modifier ses pratiques et se mettre en totale conformité avec le Règlement général sur la protection des données (RGPD). Cette décision, prise en concertation avec les autres autorités européennes, marque une étape supplémentaire dans la surveillance accrue des pratiques des géants du numérique sur le continent.
Un climat de pression réglementaire en Europe
Cette amende s'inscrit dans un contexte de multiplication des procédures judiciaires et administratives visant les entreprises technologiques en Europe. Entre les enjeux de concurrence, de publicité ciblée et de protection de la vie privée, Google se retrouve sous une surveillance constante des régulateurs. Cette affaire illustre la volonté des autorités européennes de faire respecter strictement les droits des citoyens face aux modèles économiques basés sur l'exploitation massive des données personnelles.