No dia 21 de setembro de 2026, o Google foi multado em €403 milhões (aproximadamente R$ 2,37 bilhões) pela Comissão de Proteção de Dados da Irlanda (DPC) devido a irregularidades no tratamento de dados de localização de usuários. A investigação, que abrangeu o período de 25 de maio de 2018 a 4 de fevereiro de 2020, foi iniciada após reclamações de organizações de defesa do consumidor, como a European Consumer Organisation (BEUC).
A DPC identificou violações das normas do Regulamento Geral sobre a Proteção de Dados (GDPR), especificamente relacionadas à forma como o Google processava informações de localização através de funcionalidades como o registro de atividades em aplicativos e a manutenção do histórico de localização. Segundo a DPC, a empresa não cumpriu adequadamente os princípios de legalidade, transparência e justiça no uso desses dados.
O órgão regulador constatou que o Google falhou em comunicar de maneira clara aos usuários como suas informações de localização estavam sendo utilizadas, o que incluía a personalização de anúncios e a inferência de interesses. Além disso, a retenção de dados por um período excessivo agravou a falta de controle dos usuários sobre suas informações pessoais.
Graham Doyle, vice-comissário da DPC, destacou que a falta de conformidade por parte do Google poderia levar os usuários a não perceberem que suas localizações estavam sendo utilizadas para influenciar anúncios, resultando em uma perda de controle sobre seus dados. Em resposta à multa, a DPC estipulou um prazo de seis meses para que o Google ajuste suas práticas de tratamento de dados às exigências do GDPR.
Essa penalidade se torna a quarta maior imposta pela DPC desde que a entidade começou a regular grandes empresas de tecnologia que operam na Irlanda. Desde 2018, a DPC já aplicou multas que somam mais de €4 bilhões, refletindo a crescente pressão sobre as empresas para que respeitem as normas de proteção de dados na União Europeia.
Além da multa atual, o Google enfrenta outras três investigações em andamento conduzidas pela DPC, todas em estágios avançados. A continuidade dessas investigações poderá resultar em novas penalidades e exigências adicionais para a empresa ajustarse às normas de proteção de dados.
O desdobramento deste caso e as mudanças que o Google implementará em suas práticas de dados serão observados de perto, especialmente em um contexto onde a privacidade dos usuários se torna cada vez mais um foco de atenção global.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews