Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Google Fined €403 Million Over GDPR Violations Tied to Location Data

1 minute de lecture

Mis à jour :

Condamnation record de Google pour non-conformité au RGPD sur la géolocalisation

Google a écopé d’une amende de 403 millions d’euros par la Commission irlandaise de protection des données (DPC) pour des infractions au RGPD commises entre 2018 et 2020 concernant le traitement des données de localisation des utilisateurs.

Points clés :

  • Périmètre concerné : Trois fonctionnalités ont été ciblées : « Activité sur le Web et les applications », « Historique des positions » et « Précision de la localisation ».
  • Manquements relevés : La DPC a constaté un défaut de transparence, une absence de base légale justifiant le traitement des données et une rétention des informations au-delà du nécessaire.
  • Conséquences : Ces pratiques ont permis à Google de collecter des données à l’insu des utilisateurs, influençant potentiellement le ciblage publicitaire et le profilage, tout en privant les utilisateurs du contrôle sur leurs données personnelles.
  • Statut juridique : L’amende doit être validée par un tribunal irlandais et reste susceptible d’appel de la part de Google.

Vulnérabilités :

  • Absence de CVE spécifique (il s’agit d’une violation de conformité réglementaire et non d’une faille logicielle). Les failles sont ici de nature procédurale et architecturale :
    • Défaut de consentement éclairé et de transparence sur la collecte de données.
    • Politique de rétention des données non conforme au principe de minimisation du RGPD.

Recommandations :

  • Conformité sous 6 mois : Google est sous injonction de mettre ses processus de traitement de données en totale conformité avec le RGPD.
  • Transparence accrue : Renforcer l’information claire sur l’utilisation des données de localisation.
  • Contrôle utilisateur : Pérenniser et généraliser les options de suppression automatique (auto-delete) et privilégier le stockage local des données sensibles (comme cela a été amorcé avec Google Maps Timeline).
  • Minimisation : Réduire la durée de conservation des données de localisation pour ne conserver que le strict nécessaire au fonctionnement du service.

Source

Vous pourriez aimer