Sanción histórica en Europa: Multan a Google con US$ 462 millones por el uso opaco de datos de geolocalización
En una de las decisiones regulatorias más contundentes del año en materia de privacidad digital, la Comisión de Protección de Datos de Irlanda (DPC), actuando en representación de la Unión Europea, ha impuesto una multa de 403 millones de euros (aproximadamente 462 millones de dólares) al gigante tecnológico Google.
La sanción responde a la vulneración sistemática de las normativas comunitarias sobre el tratamiento, recolección y almacenamiento de los datos de geolocalización de sus usuarios, marcando un nuevo hito en la ofensiva de los reguladores europeos contra las prácticas de las grandes corporaciones de Silicon Valley.
El origen de la investigación y las infracciones detectadas
La resolución de la DPC es el resultado de una exhaustiva investigación iniciada en febrero de 2020, motivada por denuncias presentadas por diversas asociaciones de consumidores de todo el bloque europeo. El expediente acreditó que, entre mayo de 2018 y febrero de 2020, Google infringió de manera reiterada el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Las irregularidades se concentraron en funciones críticas del sistema operativo y las cuentas de usuario, tales como la ‘Actividad en la Web y en Aplicaciones’, el ‘Historial de ubicaciones’ y la ‘Precisión de la ubicación’.
De acuerdo con el organismo regulador, el tratamiento de estos datos geográficos no cumplió con los principios fundamentales de licitud, lealtad y transparencia exigidos por la legislación europea. La opacidad en el diseño de las interfaces y las configuraciones predeterminadas impidió que los usuarios tuvieran un control real sobre la información sensible que compartían con la compañía.
Pérdida de control y explotación publicitaria
El comisionado adjunto de la DPC, Graham Doyle, fue categórico al explicar los fundamentos de la sanción. Doyle señaló que, debido a las deficiencias en el diseño y las políticas de Google, los usuarios podían desconocer por completo que su ubicación geográfica en tiempo real estaba siendo rastreada y procesada. Esta información era utilizada posteriormente para inferir sus intereses personales y dirigirles publicidad altamente segmentada, sin un consentimiento explícito y debidamente informado.
Asimismo, el regulador destacó un factor agravante en la conducta de la multinacional: la retención de los datos de localización durante períodos de tiempo excesivos y mucho más prolongados de lo estrictamente necesario. Esta práctica, según la DPC, profundizó la pérdida de control de los ciudadanos sobre su propia privacidad, exponiéndolos a un perfilamiento comercial continuo y no deseado.
La respuesta de Google y las exigencias del regulador
Además del millonario desembolso financiero, la DPC ha emitido una orden vinculante que obliga a Google a adaptar todos sus procesos de tratamiento de datos de ubicación a las exigencias del RGPD en un plazo improrrogable de seis meses. Esta medida forzará a la empresa a rediseñar de manera integral la forma en que solicita y gestiona los permisos de geolocalización en sus plataformas y dispositivos.
Por su parte, Google reaccionó al fallo mediante un comunicado oficial en el que intentó restar vigencia a los hechos sancionados. La compañía aseguró que el caso gira en torno a políticas históricas que ya han sido actualizadas. Según sus portavoces, desde 2019 han evolucionado considerablemente sus prácticas internas y han implementado herramientas más robustas que facilitan a los usuarios la gestión y el borrado de sus datos de localización de manera directa y transparente.
Un precedente de peso para la industria tecnológica
Esta penalización se consolida como la cuarta multa más elevada impuesta por el regulador irlandés desde la entrada en vigor del RGPD, consolidando a Irlanda —sede continental de la mayoría de las multinacionales tecnológicas estadounidenses— como el principal ejecutor de la disciplina digital en la Unión Europea. El dictamen envía un mensaje inequívoco a toda la industria sobre la intolerancia de las autoridades europeas hacia los denominados ‘patrones oscuros’ y el uso indebido de la información privada con fines publicitarios.
