Google sanctionné de 403 millions d’euros pour ses données de localisation

Le géant américain Google a été condamné lundi à une amende de 403 millions d’euros par la Commission irlandaise pour la protection des données (DPC), qui lui reproche d’avoir enfreint les règles européennes relatives au traitement des données de géolocalisation de ses utilisateurs.

Cette sanction, prononcée au titre du Règlement général sur la protection des données (RGPD), constitue la quatrième plus importante jamais infligée par l’autorité irlandaise. La DPC supervise notamment Google au niveau européen, le groupe ayant établi son siège européen à Dublin.

L’enquête, ouverte en février 2020 à la suite de plaintes déposées par plusieurs organisations européennes de défense des consommateurs, portait sur les pratiques de Google entre 2018 et 2020. Elle concernait notamment trois fonctionnalités de ses services : « Activité sur le Web et les applications », « Historique des positions » et « Précision de la localisation ».

Selon la DPC, les manquements constatés ont pu empêcher les utilisateurs de comprendre pleinement la manière dont leurs données de localisation étaient exploitées. L’autorité souligne que ces informations peuvent permettre de déduire des éléments concernant les habitudes, les centres d’intérêt ou la vie privée des personnes concernées.

Lire aussi : Google Gemini devient partenaire technologique des Lions de l’Atlas

Une décision contestée par Google

Le régulateur estime également que les utilisateurs pouvaient ne pas savoir que leurs données de localisation étaient susceptibles d’être utilisées à des fins publicitaires ou pour établir des profils liés à leurs centres d’intérêt. Ces pratiques pouvaient ainsi limiter leur capacité à exercer un contrôle effectif sur leurs données personnelles, selon la DPC.

Graham Doyle, commissaire au sein de l’autorité irlandaise, a rappelé que les données de géolocalisation peuvent contribuer à améliorer les services numériques, tout en constituant une source importante d’informations personnelles potentiellement sensibles.

Google a, de son côté, contesté implicitement la portée actuelle de la décision en soulignant qu’elle concerne des pratiques anciennes. Un porte-parole du groupe a indiqué que les règles et pratiques visées avaient depuis évolué. Selon lui, Google a commencé dès 2019 à modifier significativement ses pratiques et à déployer des outils destinés à faciliter la gestion des données de localisation par les utilisateurs.

La décision intervient alors que Google fait encore l’objet de trois autres enquêtes menées par la DPC. L’autorité irlandaise précise que ces procédures se trouvent toutes à un stade avancé.

La sanction infligée à Google reste toutefois inférieure au montant record prononcé par la DPC. En 2023, Meta avait écopé d’une amende de 1,2 milliard d’euros concernant le transfert de données personnelles vers les Etats-Unis.