A Comissão de Proteção de Dados da Irlanda multou a Google em 403 milhões de euros por causa da funcionalidade tracde localização

A Comissão de Proteção de Dados da Irlanda (DPC) multou a Google em 403 milhões de euros (463 milhões de dólares) pela forma como lidou com os dados de localização dos utilizadores do Android e das contas da Google, depois de ter constatado que a gigante tecnológica não tinha qualquer base legal para processar a informação e que os seus utilizadores não receberam clareza suficiente sobre o que estavam a aceitar.

A DPC apurou que a Google não processou os dados de localização de forma lícita, justa e transparente em três produtos: Atividade na Web e em Apps, Histórico de Localização e Precisão de Localização. Os dois primeiros produtos podem traca atividade de navegação e pesquisa, bem como os locais visitados anteriormente pelo dispositivo do utilizador, enquanto a Precisão de Localização é apenas uma configuração do Android.

O organismo regulador irlandês apontou também para os extensos riscos para a privacidade associados ao tracde localização. O Vice-Comissário Graham Doyle afirmou que os dados de localização podem tornar os serviços online mais úteis, mas também podem revelar informações altamente privadas e sensíveis sobre uma pessoa.

Segundo o Guardian, o comissário afirmou que os utilizadores podem não ter sabido que a sua localização estava a ser utilizada para direcionar publicidade ou inferir os seus interesses. Acrescentou que manter as informações por mais tempo do que o necessário reduz ainda mais o controlo dos utilizadores sobre os seus dados.

A investigação do regulador irlandês teve início na data em que o Regulamento Geral sobre a Proteção de Dados (RGPD) entrou em vigor, a 25 de maio de 2018, e estendeu-se por um período de quase dois anos, até 4 de fevereiro de 2020.

Uma queixa com origem na Noruega

O caso começou com queixas de sete organizações europeias de consumidores, acusando a Google de tracos utilizadores no seu dia-a-dia. As suas preocupações baseavam-se num inquérito de 2018 da agência de defesa do consumidor da Noruega, a Forbrukerrådet, que defendia que a Google utilizava "vários truques" para manter o Histórico de Localização e a Atividade na Web e em apps ativadas.

A pesquisa também explicou como e por que razão tracde localização pode revelar muito mais do que simplesmente os locais geográficos que alguém visitou. As visitas a locais de culto podem revelar crenças religiosas, a participação em manifestações pode indicar opiniões políticas, as visitas a hospitais podem indicar problemas de saúde, enquanto os locais frequentados podem revelar a orientação sexual de uma pessoa.

Finn Myrstad, diretor de políticas digitais do Conselho Norueguês do Consumidor, descreveu a decisão como um marco. Segundo o jornal The Guardian, Myrstad afirmou que as pessoas devem poder compreender o que estão a aceitar sem serem enganadas ou pressionadas a fazer escolhas que não fariam de outra forma.

A Organização Europeia dos Consumidores, conhecida por BEUC, descreveu igualmente a geolocalização como uma das formas mais invasivas de vigilância do consumidor.

Seis anos após o início da investigação

Embora o diretor-geral da BEUC, Agustín Reyna, tenha saudado a decisão, criticou o tempo que demorou a chegar até ela. Descreveu o atraso como “desproporcional à gravidade da infração” e alertou que “a aplicação tardia da lei pode ser tão prejudicial como a ausência total de aplicação”

Para contextualizar, a DPC iniciou a sua investigação há seis anos.

A Google, por sua vez, apontou para mudanças que a empresa alega ter feito desde o período abrangido pela investigação. Um porta-voz afirmou que o caso diz respeito a políticas antigas que foram atualizadas desde então, acrescentando que a empresa alterou consideravelmente as suas práticas a partir de 2019 e introduziu ferramentas para facilitar a gestão de dados de localização.

A DPC também deu à Google seis meses para adequar as suas práticas de processamento ao RGPD.

Por que razão a Irlanda está a liderar esta discussão?

A sede europeia da Google é em Dublin, o que faz com que a autoridade reguladora irlandesa seja a principal entidade fiscalizadora da empresa em toda a União Europeia, composta por 27 membros. A DPC desempenha a mesma função para a maioria das grandes empresas tecnológicas americanas com bases europeias na Irlanda.

A multa de 403 milhões de euros é a quarta maior alguma vez aplicada pela comissão reguladora irlandesa. Segundo o The Guardian, a DPC já multou a Meta em 1,2 mil milhões de euros, o TikTok em 530 milhões de euros e o Instagram em 405 milhões de euros.

A decisão mais recente pode não ser a ação final da entidade reguladora contra a Google este ano, dado que outras três investigações sobre a empresa já estão em fase avançada.