Google fined €403 million over location data privacy violations

Sanction record contre Google pour violation du RGPD

La Commission irlandaise de protection des données (DPC) a infligé une amende de 403 millions d’euros à Google pour des infractions au Règlement général sur la protection des données (RGPD) liées au traitement des données de localisation des utilisateurs entre 2018 et 2020.

Points clés :

• Fonctionnalités ciblées : L’enquête a porté sur trois paramètres : « Activité sur le Web et les applications », « Historique des positions » et « Précision de la localisation ».
• Défaut de transparence : Google n’a pas suffisamment informé les utilisateurs sur l’usage de leurs données de localisation (ciblage publicitaire, inférence d’intérêts).
• Conservation excessive : Les données collectées via l’activité Web/App et l’historique des positions étaient conservées plus longtemps que nécessaire, privant les utilisateurs de la maîtrise sur leurs informations personnelles.

Vulnérabilités :

• Absence de conformité aux principes de transparence du RGPD.
• Non-respect du principe de limitation de la durée de conservation des données.
• Note : Aucune CVE n’est applicable, car il s’agit d’une affaire de conformité réglementaire et de politique de données, et non d’une faille technique logicielle.

Recommandations :

• Mise en conformité : Google dispose d’un délai de six mois pour aligner ses pratiques de traitement des données sur les exigences du RGPD.
• Gestion des données : Il est recommandé aux utilisateurs de vérifier et de restreindre les autorisations dans les paramètres de leur compte Google, notamment en activant la suppression automatique des données après trois mois.
• Pratiques actuelles : Google affirme avoir déjà évolué en déplaçant le stockage de la “Chronologie Google Maps” directement sur les appareils et en offrant des outils de suppression automatique pour limiter les risques liés à la centralisation des données de localisation.

Source