RGPD & Géolocalisation: Google écope d’une amende de 403 millions d’euros!!

Salut à tous les amoureux de l'high-tech,

Le suivi de la géolocalisation reste une zone de haut risque réglementaire pour la Big Tech. La Commission irlandaise de protection des données (DPC) vient d'infliger une amende de 403 millions d'euros à Google pour sa gestion jugée opaque des données de localisation de ses utilisateurs.

Il s’agit de la quatrième sanction la plus élevée jamais prononcée par l'autorité irlandaise.

Ce qui est reproché à Google

L'enquête, ouverte en 2020 suite à des plaintes d'associations de consommateurs européennes, porte sur des faits survenus entre 2018 et 2020 :

• Manque de transparence : Les utilisateurs n'étaient pas suffisamment informés que leur géolocalisation était exploitée à des fins de ciblage publicitaire et de profilage d'intérêts.

• Perte de contrôle : La DPC estime que le manque de clarté a empêché les personnes concernées d'exercer un véritable contrôle sur leurs données à caractère personnel, en violation directe du RGPD.

« En raison des manquements de Google [...], des individus auraient pu ignorer que leur géolocalisation était utilisée pour les influencer avec des publicités ou pour déduire leurs centres d'intérêt. »

— Graham Doyle, commissaire adjoint de la DPC.

[ DONNÉES DE GÉOLOCALISATION ] ──(Collecte opaque)──► [ PROFILAGE PUBLICITAIRE ]
                                                              │
                                                              ▼
                                                   [ SANCTION DPC : 403 M€ ]
                                                   Non-conformité RGPD (2018-2020)

🛡️ La défense de Google: « Des pratiques déjà mises à jour »

Du côté de Mountain View, on met en avant les correctifs déployés depuis :

• Antériorité des faits : Google précise que le dossier concerne des règles historiques et que ses pratiques ont évolué dès 2019.

• Nouveaux outils : L'entreprise rappelle avoir introduit des tableaux de bord et des contrôles renforcés pour simplifier la gestion et la suppression des données de localisation par l'utilisateur.

L'Étau Européen se resserre

Cette sanction s'ajoute à une pression réglementaire maximale sur le géant américain en Europe. Pour rappel, Google avait déjà essuyé une amende record de 890 millions d'euros en juillet dernier pour des violations du Digital Markets Act (DMA).

L'Avis

Cette condamnation rappelle une règle fondamentale en sécurité et gestion des données : le consentement ne peut pas être implicite ou dissimulé derrière des paramètres par défaut vagues. Même si les faits remontent à quelques années, la régularisation a posteriori ne dédouane pas des manquements passés.