Google condamné à 403 millions d'euros d'amende pour non-respect du RGPD

La Data Protection Commission (DPC), autorité irlandaise de protection des données équivalente à la CNIL, a annoncé le 21 septembre avoir condamné la filiale irlandaise de Google à une amende de 403 millions d’euros. Cette décision sanctionne les manquements observés dans la gestion des données personnelles et l'application des règles européennes.

Le dossier met en cause les modalités de suivi de la géolocalisation. L'accumulation et la dispersion des réglages proposés par Google ont progressivement brouillé le consentement des utilisateurs. En multipliant les paramètres de configuration, la plateforme a complexifié la compréhension des options disponibles, empêchant les internautes d'exercer un contrôle clair et éclairé sur le partage de leurs données de localisation.

En complément de cette sanction financière, l’entreprise dispose désormais d’un délai de six mois pour mettre ses traitements en conformité avec le Règlement général sur la protection des données (RGPD). L'autorité irlandaise exige ainsi une clarification des interfaces et des choix offerts aux utilisateurs afin de garantir le respect des exigences de transparence imposées par le cadre légal européen.