La Commission irlandaise de protection des données (DPC) a infligé une amende de 403 millions d'euros à Google, sanctionnant des manquements graves dans le traitement des données de géolocalisation de ses utilisateurs. Cette décision souligne la volonté des régulateurs européens de renforcer le contrôle sur l'exploitation commerciale des informations privées par les géants du numérique.
Une violation des règles de transparence
L'enquête, initiée en 2020 suite à des plaintes d'associations de consommateurs, a mis en lumière des pratiques opaques déployées par Google entre 2018 et 2020. Selon Graham Doyle, commissaire adjoint de la DPC, les utilisateurs n'étaient pas suffisamment informés de l'usage réel de leurs données de localisation. Cette absence de transparence a permis à l'entreprise d'exploiter ces informations pour déduire les centres d'intérêt des individus et cibler des publicités sans leur consentement éclairé, privant ainsi les citoyens du contrôle effectif sur leurs données personnelles.
La défense de Google face aux régulateurs
Face à cette sanction, qui représente la quatrième amende la plus élevée jamais prononcée par l'autorité irlandaise, Google a choisi de ne pas contester les faits. L'entreprise soutient toutefois avoir opéré une mise en conformité dès 2019. Selon la firme américaine, les griefs retenus concernent des pratiques « historiques » ayant fait l'objet de mises à jour substantielles. Google affirme avoir depuis déployé des outils plus robustes permettant aux utilisateurs de mieux gérer et restreindre l'accès à leur géolocalisation.
Une pression réglementaire accrue en Europe
Cette condamnation s'inscrit dans un contexte de surveillance renforcée des activités des entreprises technologiques au sein de l'Union européenne. Google fait face à une pression constante des autorités de régulation, comme en témoigne l'amende record de 890 millions d'euros infligée en juillet dernier par la Commission européenne pour violation du Digital Markets Act. Ces décisions successives marquent une étape importante dans l'application stricte du Règlement général sur la protection des données (RGPD), visant à limiter les pratiques de profilage publicitaire invasives au sein de l'espace numérique européen.