L'Irlanda DPC multa Google €403 milioni per il tracciamento della posizione
- La Commissione per la Protezione dei Dati irlandese (DPC) ha inflitto a Google una multa di 403 milioni di euro (463 milioni di dollari) per aver elaborato i dati sulla posizione degli utenti senza una base giuridica valida tra maggio 2018 e febbraio 2020.
- L'autorità di regolamentazione ha inoltre ordinato all'azienda di correggere le proprie pratiche entro sei mesi.
- Google sostiene che il caso riguarda politiche storiche e che le sue pratiche relative ai dati sulla posizione sono già cambiate in modo significativo.
La Commissione per la Protezione dei Dati irlandese (DPC) ha multato Google 403 milioni di euro (463 milioni di dollari) per il modo in cui ha gestito i dati di posizione degli utenti Android e degli account Google, dopo aver scoperto che il gigante tecnologico non aveva alcuna base legale per il trattamento delle informazioni e che agli utenti non era stata data sufficiente chiarezza su a cosa stavano acconsentendo.
La DPC ha riscontrato che Google non ha elaborato i dati di posizione in modo lecito, equo e trasparente su tre prodotti che includevano Web & App Activity, Cronologia della posizione e Accuratezza della posizione. I primi due prodotti possono tracciare l'attività di navigazione e ricerca, nonché i luoghi che il dispositivo di un utente ha visitato in precedenza, mentre l'Accuratezza della posizione è solo un'impostazione di AndroidOS.
Il regolatore irlandese ha anche sottolineato i rischi per la privacy estesi che derivano dal tracciamento della posizione. Il vice commissario Graham Doyle ha dichiarato che i dati di posizione possono rendere i servizi online più utili, ma possono anche rivelare informazioni altamente private e sensibili su una persona.
Secondo il Guardian, il commissario ha dichiarato che gli utenti potrebbero non aver saputo che la loro posizione veniva utilizzata per mirare la pubblicità o per inferire quali potessero essere i loro interessi. Mantenere le informazioni per più tempo del necessario, ha aggiunto, ha ulteriormente ridotto il controllo degli utenti sui propri dati.
L'inchiesta del regolatore irlandese è iniziata dalla data in cui il Regolamento Generale sulla Protezione dei Dati è entrato in vigore il 25 maggio 2018 per un periodo di quasi due anni fino al 4 febbraio 2020.
Un reclamo radicato in Norvegia
Il caso è iniziato con reclami di sette organizzazioni europee dei consumatori, che accusavano Google di tracciare gli utenti durante la loro vita quotidiana. Le loro preoccupazioni si basavano sulla ricerca del 2018 dell'agenzia norvegese per i consumatori, il Forbrukerrådet, che sosteneva che Google utilizzava “vari trucchi” per mantenere abilitati la Cronologia della posizione e Web & App Activity.
La ricerca ha anche dichiarato come e perché il tracciamento della posizione può esporre molto più che semplicemente le posizioni geografiche che qualcuno ha visitato. Le visite ai luoghi di culto possono rivelare le credenze religiose, la partecipazione alle manifestazioni può indicare le opinioni politiche, le visite ospedaliere possono indicare condizioni di salute, mentre i luoghi che qualcuno visita possono rivelare la loro orientamento sessuale.
Finn Myrstad, direttore della politica digitale presso il Consiglio norvegese dei consumatori, ha descritto la sentenza come una pietra miliare. Secondo il Guardian, Myrstad ha dichiarato che le persone dovrebbero essere in grado di capire a cosa stanno acconsentendo senza essere ingannate o pressate a fare scelte che non farebbero altrimenti.
L'Organizzazione europea dei consumatori, nota come BEUC, ha descritto la geolocalizzazione come una delle forme più invasive di sorveglianza dei consumatori.
Sei anni dopo l'inizio delle indagini
Sebbene il direttore generale del BEUC, Agustín Reyna, abbia accolto con favore la decisione, ha criticato i tempi necessari per raggiungerla. Ha definito il ritardo «sproporzionato rispetto alla gravità dell'infrazione» e ha avvertito che «un'applicazione tardiva della normativa può essere dannosa quanto l'assenza di applicazione».
Per contestualizzare, la DPC ha aperto le sue indagini sei anni fa.
Google, nel frattempo, ha sottolineato i cambiamenti che, a suo dire, ha apportato dal periodo coperto dall'indagine. Un portavoce ha dichiarato che il caso riguarda politiche storiche che sono state successivamente aggiornate, aggiungendo che l'azienda ha notevolmente modificato le sue pratiche a partire dal 2019 e ha introdotto strumenti per facilitare la gestione dei dati di localizzazione.
La DPC ha anche dato Google sei mesi per rendere conformi le sue pratiche di trattamento al GDPR.
Perché l'Irlanda guida il caso
La sede europea di Google si trova a Dublino, rendendo l'autorità irlandese di vigilanza il suo regolatore principale in tutta l'UE a 27 membri. La DPC ricopre lo stesso ruolo per la maggior parte delle principali aziende tecnologiche statunitensi con basi europee in Irlanda.
La multa di 403 milioni di euro è la quarta più grande emessa dalla commissione regolatoria irlandese. Secondo il Guardian, la DPC ha in precedenza multato Meta con 1,2 miliardi di euro, TikTok con 530 milioni di euro e Instagram di proprietà di Meta con 405 milioni di euro.
L'ultima decisione potrebbe non essere l'ultima azione del regolatore contro Google quest'anno, con altre tre indagini sull'azienda già in una fase avanzata.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Opeyemi Olanrewaju
Opeyemi è specializzato nella creazione e nel perfezionamento di contenuti di alta qualità focalizzati su criptovalute, mercati finanziari globali ed economia. Si è laureato presso l'Università di Ibadan con una laurea in Medicina (MBBS). Ha lavorato come Caporedattore della pubblicazione editoriale del suo Ateneo e precedentemente presso CFA. Da oltre sei anni, si occupa di salvaguardare l'unicità dei contenuti in qualità di redattore capo per Cryptopolitan.
