Google multata di 403 milioni di euro per la protezione dei dati per violazioni del GDPR

Google è stata multata di 403 milioni di euro dalla Commissione per la protezione dei dati (DPC) della Repubblica d'Irlanda per la gestione dei dati di geolocalizzazione.

La sanzione, una delle più ingenti del suo genere inflitta dall'autorità di controllo irlandese, è giunta al termine di un'indagine avviata sei anni fa nei confronti del colosso tecnologico, a seguito delle denunce presentate da diverse organizzazioni europee per la tutela dei consumatori.

Lunedì il DPC ha dichiarato che la sua indagine ha rilevato che Google ha elaborato i dati in un modo non "legale", "equo" o "trasparente".

L'indagine riguardava il trattamento dei dati di geolocalizzazione da parte di Google in tre funzionalità specifiche: Attività Web e App, Cronologia delle posizioni e Precisione della posizione, nel periodo compreso tra il 25 maggio 2018 e il 4 febbraio 2020.

I dati di geolocalizzazione sono qualsiasi tipo di dato che può essere utilizzato per dedurre la posizione di una persona.

Può "rivelare una quantità significativa di informazioni su un individuo, comprese informazioni che sono intrinsecamente private", ha affermato il vice commissario del DPC Graham Doyle in una dichiarazione rilasciata lunedì.

Secondo il rapporto, le pratiche di Google "violavano" il Regolamento generale sulla protezione dei dati (GDPR), una normativa entrata in vigore il 25 maggio 2018 che ha istituito rigide norme in materia di privacy e sicurezza dei dati all'interno dell'Unione europea (UE).

Doyle ha aggiunto: "Il GDPR (Regolamento generale sulla protezione dei dati) garantisce un elevato livello di protezione dei dati personali in tutto lo Spazio economico europeo (SEE) e richiede che il trattamento dei dati personali avvenga in modo lecito, corretto e trasparente."

Ha proseguito: "A causa delle mancanze di Google... le persone potrebbero non essere state consapevoli del fatto che la loro posizione veniva utilizzata, ad esempio, per influenzarle con annunci pubblicitari o per dedurre i loro interessi, e potrebbero aver perso il controllo sui propri dati personali."

"La conservazione dei dati di geolocalizzazione degli utenti per un periodo superiore al necessario ha aggravato questa perdita di controllo."

Oltre alla multa, a Google è stato anche ordinato di adeguare le proprie procedure di trattamento dei dati alle normative vigenti entro sei mesi.

Come ha reagito Google?

In una dichiarazione, Google ha affermato: "Questo caso si basa su politiche storiche che sono state successivamente aggiornate. Dal 2019 in poi, abbiamo evoluto significativamente le nostre pratiche e lanciato strumenti efficaci che semplificano la gestione dei dati di geolocalizzazione."

Hanno inoltre affermato di aver apportato miglioramenti alla protezione dei dati negli ultimi anni, tra cui "controlli di cancellazione automatica, i primi nel settore", che consentono a tutti gli utenti di "impostare il proprio account in modo che elimini automaticamente i dati ogni tre, 18 o 36 mesi".

Sono state introdotte anche altre misure per salvaguardare i dati personali, hanno affermato, come la "gestione semplificata degli annunci", che consente di "disattivare completamente gli annunci personalizzati", e una "maggiore trasparenza", che include "informazioni dettagliate e consolidate sulle nostre pratiche relative ai dati di geolocalizzazione e alle impostazioni dell'account".

(Emmet McElhatton su BBC del 21/09/2026)