Por Canuto  

Google deberá pagar EUR €403 millones tras una investigación de la autoridad irlandesa de protección de datos, que cuestionó la transparencia y legalidad del uso de información de ubicación para publicidad e inferencia de intereses.
***

  • La Comisión de Protección de Datos de Irlanda impuso una multa administrativa de EUR €403 millones a Google Ireland.
  • El regulador concluyó que los usuarios podrían no haber entendido cómo Google utilizaba sus datos de ubicación para dirigir anuncios o inferir intereses.
  • Google recibió un plazo de seis meses para adecuar sus prácticas al RGPD, mientras otras tres investigaciones relacionadas con la empresa siguen avanzando.

Una sanción por el uso de la ubicación

Google recibió una multa administrativa de EUR €403 millones por infringir el Reglamento General de Protección de Datos, conocido como RGPD, después de una investigación encabezada por la Comisión de Protección de Datos de Irlanda. La sanción se encuentra entre las más cuantiosas emitidas por esa autoridad y obliga a la compañía a modificar sus prácticas en un plazo de seis meses.

La investigación se abrió hace seis años, luego de que varias organizaciones europeas de defensa de los consumidores presentaran quejas sobre la manera en que Google trataba los datos de ubicación. El expediente se concentró en la licitud y la equidad del procesamiento, además de revisar si Google cumplía con sus obligaciones de rendición de cuentas como empresa responsable de gestionar información personal.

El caso involucró a Google Ireland y examinó prácticas relacionadas con tres herramientas o categorías de datos: la actividad web y de aplicaciones, el historial de ubicaciones y la precisión de la ubicación. La DPC revisó ese tratamiento durante el período comprendido entre el 25 de mayo de 2018 y el 4 de febrero de 2020, un intervalo en el que la autoridad buscó determinar qué entendían realmente los usuarios sobre el uso de su información.

La información publicada sobre la decisión señala que el problema central no consistió únicamente en recopilar señales de ubicación, sino en la falta de claridad sobre sus posibles usos. Para el regulador, una persona podía no haber sabido que sus datos se empleaban para dirigir anuncios hacia ella o para deducir sus intereses, una situación que habría reducido su capacidad de controlar información considerada personal.

El reclamo por transparencia y control

La Comisión de Protección de Datos de Irlanda sostuvo que los datos de ubicación forman parte de una categoría capaz de revelar información significativa sobre una persona. La autoridad explicó que ese concepto abarca los datos reunidos o tratados por Google cuando, por sí solos o combinados con otra información, permiten inferir dónde se encuentra alguien.

El comisario adjunto Graham Doyle afirmó que la ubicación puede aportar beneficios y perjuicios a los usuarios. Según su explicación, estos datos pueden mejorar considerablemente la utilidad de los servicios en línea, pero también revelar información intrínsecamente privada, de modo que su procesamiento exige una comunicación clara sobre los fines y las consecuencias.

Doyle señaló que el RGPD establece un alto nivel de protección para los datos personales en todo el Espacio Económico Europeo y exige que su tratamiento sea lícito, leal y transparente. A juicio del funcionario, los fallos atribuidos a Google pudieron impedir que las personas comprendieran que su ubicación podía utilizarse para dirigir anuncios hacia ellas o para inferir características e intereses.

El representante de la DPC agregó que esa falta de comprensión podía traducirse en una pérdida de control sobre los datos personales. También indicó que conservar la información de ubicación durante más tiempo del necesario agravó el problema, porque prolongó la exposición de datos que podían ofrecer una imagen detallada de las personas y sus hábitos.

Orden de cumplimiento y próximos expedientes

La sanción no se limita al pago de EUR €403 millones. La autoridad irlandesa ordenó a Google poner su tratamiento de datos en conformidad con el RGPD dentro de seis meses, por lo que la empresa deberá ajustar los procesos examinados y demostrar que sus prácticas cumplen con las exigencias regulatorias planteadas en el expediente.

El plazo de seis meses también convierte la resolución en una medida correctiva con efectos operativos, además de económicos. La decisión busca que Google no solo asuma el costo de las infracciones identificadas, sino que cambie la forma en que comunica el uso de la ubicación, conserva esa información y permite que los usuarios entiendan el alcance del tratamiento.

El caso llega en un momento de presión regulatoria para la compañía, ya que existen otras tres investigaciones legales relacionadas con Google y todas se encuentran en una fase avanzada. La fuente no detalla el objeto de esos expedientes, por lo que no es posible establecer si terminarán en nuevas multas o en órdenes de cumplimiento similares.

Para los usuarios, el desenlace subraya que la utilidad de los servicios digitales no elimina la obligación de informar cómo se procesan los datos que los hacen posibles. Para Google, la resolución representa una sanción de EUR €403 millones y una exigencia concreta de modificar sus procedimientos, mientras la DPC mantiene abiertas otras vías de supervisión sobre la empresa.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados