RespuestasPublicado13 fuentes
Por qué Irlanda multó a Google con 403 millones de euros por sus datos de ubicación
La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros por infracciones del RGPD en el tratamiento de datos de ubicación entre el 25 de mayo de 2018 y el 4 de febrero de 2020. La resolución señala tratamiento no lícito ni leal, falta de transparencia, conservación excesiva de datos y...
Publicado porEditado con GPT-5.6 TerraImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros por infracciones del RGPD en el tratamiento de datos de ubicación entre el 25 de mayo de 2018 y el 4 de febrero de 2020.
- La resolución señala tratamiento no lícito ni leal, falta de transparencia, conservación excesiva de datos y un incumplimiento de responsabilidad en Web & App Activity, Location History y Location Accuracy.
- Google dispone de seis meses para ajustar el tratamiento a la normativa. La empresa sostiene que el caso se refiere a políticas históricas y que sus controles cambiaron de forma significativa desde 2019.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
La Comisión de Protección de Datos de Irlanda (DPC, por sus siglas en inglés) impuso a Google Ireland Limited multas por un total de 403 millones de euros tras investigar cómo tres funciones trataban datos de ubicación: Web & App Activity, Location History y Location Accuracy. La investigación abarcó desde el 25 de mayo de 2018, fecha de aplicación del Reglamento General de Protección de Datos (RGPD), hasta el 4 de febrero de 2020, y se inició después de recibir reclamaciones de organizaciones europeas de consumidores, entre ellas BEUC. 4
La cuestión no era simplemente que Google recopilara datos de localización. La DPC concluyó que, durante el periodo analizado, la compañía no cumplió los requisitos del RGPD sobre licitud y lealtad del tratamiento, claridad de la información ofrecida a las personas, plazo de conservación de determinados datos y capacidad de demostrar el cumplimiento normativo. 4
Qué concluyó el regulador
La decisión identifica incumplimientos distintos, aunque relacionados, en las tres funciones vinculadas con la ubicación.
Web & App Activity y Location History: tratamiento no lícito ni leal
La DPC apreció infracciones del principio del RGPD que exige que los datos personales se traten de forma lícita y leal en Web & App Activity y Location History. 4
Estas opciones pueden vincular información sobre la ubicación de una persona con su uso de servicios de Google. Según la evaluación del regulador, las prácticas de tratamiento aplicadas en el periodo investigado no alcanzaban el estándar exigido por el RGPD. 4
Location Accuracy: un fallo de responsabilidad demostrable
Respecto de Location Accuracy, la DPC determinó que Google incumplió su obligación de responsabilidad: no pudo demostrar que su tratamiento respetara el principio de licitud, lealtad y transparencia previsto por el RGPD. 4
Esta obligación no consiste solo en afirmar que se respetan las reglas de privacidad. Implica poder acreditar que el diseño y la gestión del tratamiento de datos cumplen efectivamente la normativa. 4
Información insuficiente para los usuarios
El regulador encontró fallos de transparencia en las tres funciones. La consecuencia práctica, según la DPC, es que las personas podían no saber que su ubicación se utilizaba, por ejemplo, para influir en la publicidad que recibían o para inferir sus intereses. Esa falta de claridad podía privarlas de un control efectivo sobre información muy sensible acerca de sus desplazamientos. 4
Conservación de datos más allá de lo necesario
La DPC también concluyó que Google conservó datos de ubicación de Web & App Activity y Location History durante más tiempo del necesario. El regulador consideró que esta conservación agravaba la pérdida de control de los usuarios sobre datos capaces de revelar detalles privados de su vida. 4
La respuesta de Google
Google afirmó que el caso se centra en «políticas históricas» que ya habían sido actualizadas. La empresa aseguró que, desde 2019, ha modificado de manera sustancial sus prácticas y ha puesto en marcha herramientas para facilitar la gestión de los datos de ubicación. También citó controles de eliminación automática que permiten configurar el borrado periódico de datos cada tres, 18 o 36 meses. 2
Esos cambios posteriores no modifican las conclusiones de la DPC sobre el periodo de 2018 a 2020, pero son la base de la posición de Google de que su enfoque actual difiere de las prácticas examinadas. 2
Google tiene seis meses para cumplir
Además de la sanción económica, la DPC ordenó a Google adaptar el tratamiento objeto de la investigación al RGPD en un plazo de seis meses. 4
BEUC celebra la decisión, pero cuestiona la lentitud del proceso
BEUC, la Organización Europea de Consumidores, fue una de las entidades vinculadas a las reclamaciones que llevaron a la investigación. La organización sostuvo que la decisión confirma la ilegalidad de la forma en que Google obtuvo el consentimiento para utilizar datos de ubicación, aunque criticó que el tiempo empleado para llegar a una resolución fuera desproporcionado. 24
Su postura plantea dos cuestiones de protección al consumidor: si las prácticas de rastreo cumplen el RGPD y si la respuesta de las autoridades llega con la rapidez suficiente para ofrecer una reparación efectiva. 24
La lección sobre los controles de ubicación
El caso muestra que el cumplimiento en materia de datos de ubicación no depende solo de ofrecer un menú de ajustes. Las autoridades pueden valorar si existe una base jurídica válida, si las personas comprenden cómo se utilizarán sus datos, si el periodo de conservación está justificado y si una organización puede probar que su diseño y gobernanza cumplen esas exigencias. En este caso, la DPC detectó deficiencias en esos ámbitos e impuso una sanción de 403 millones de euros. 4
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Por qué Irlanda multó a Google con 403 millones de euros por sus datos de ubicación"?
La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros por infracciones del RGPD en el tratamiento de datos de ubicación entre el 25 de mayo de 2018 y el 4 de febrero de 2020.
¿Cuáles son los puntos clave a validar primero?
La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros por infracciones del RGPD en el tratamiento de datos de ubicación entre el 25 de mayo de 2018 y el 4 de febrero de 2020. La resolución señala tratamiento no lícito ni leal, falta de transparencia, conservación excesiva de datos y un incumplimiento de responsabilidad en Web & App Activity, Location History y Location Accuracy.
¿Qué debo hacer a continuación en la práctica?
Google dispone de seis meses para ajustar el tratamiento a la normativa. La empresa sostiene que el caso se refiere a políticas históricas y que sus controles cambiaron de forma significativa desde 2019.