Google écope d’une nouvelle amende européenne de 403 millions d’euros

Google a été condamné à une amende de 403 millions d’euros pour des manquements au RGPD liés à l’utilisation des données de localisation de ses utilisateurs, notamment à des fins publicitaires.

La Data Protection Commission (DPC) irlandaise, autorité chef de file de Google dans l’Union européenne en matière de protection des données, a infligé au groupe une amende totale de 403 millions d’euros à l’issue d’une enquête ouverte en 2020. Elle portait sur le traitement des données de localisation entre mai 2018 et février 2020 à travers trois fonctionnalités : Web & App Activity, Location History et Location Accuracy.

Le régulateur reproche notamment à Google des manquements concernant la licéité, la loyauté et la transparence de ces traitements, ainsi qu’une conservation de certaines données de localisation plus longue que nécessaire. La DPC estime que certains utilisateurs pouvaient ainsi ignorer que leur localisation était utilisée pour personnaliser des publicités ou déduire leurs centres d’intérêt. Google dispose désormais de six mois pour mettre ses traitements en conformité.

Google assure de son côté que la décision porte sur des pratiques anciennes et affirme avoir largement modifié depuis 2019 la gestion de ces données, notamment en renforçant les outils de contrôle et de suppression automatique et en permettant aux utilisateurs de mieux gérer l’utilisation de leur localisation pour la publicité.

La sanction constitue la quatrième plus importante amende prononcée par la DPC depuis l’entrée en application du RGPD en 2018.