A Comissão de Proteção de Dados da Irlanda aplicou uma multa de € 403 milhões ao Google por violações do GDPR no tratamento de dados de localização entre 25 de maio de 2018 e 4 de fevereiro de 2020. A decisão envolveu os recursos Web & App Activity, Histórico de Localização e Precisão de Localização, com falhas rela...
Publicado porEditado com GPT-5.6 TerraImagens geradas com GPT Image 2
Resposta de pesquisa

Create a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
A Comissão de Proteção de Dados da Irlanda (DPC, na sigla em inglês) multou a Google Ireland Limited em € 403 milhões por violações do Regulamento Geral sobre a Proteção de Dados da União Europeia, o GDPR. A apuração avaliou como três recursos lidavam com dados de localização: Web & App Activity, Histórico de Localização e Precisão de Localização.
O período examinado foi de 25 de maio de 2018, quando o GDPR passou a valer, até 4 de fevereiro de 2020. A investigação foi aberta em fevereiro de 2020 após reclamações de entidades europeias de defesa do consumidor, entre elas a BEUC. 4
A questão não era apenas a coleta de localização. Para a DPC, o Google não cumpriu exigências do GDPR sobre tratamento lícito e justo, informação clara aos usuários, tempo de guarda dos dados e capacidade de demonstrar conformidade. 4
A DPC concluiu que o processamento de dados de localização nos recursos Web & App Activity e Histórico de Localização violou o princípio de licitude e justiça previsto no GDPR. 4
Essas configurações podem relacionar informações de localização ao uso de serviços do Google. Segundo a análise da autoridade, as práticas adotadas no período investigado não atingiam o padrão exigido pela legislação europeia para o tratamento de dados pessoais. 4
No caso de Precisão de Localização, a DPC apontou uma falha no dever de responsabilização. O Google não conseguiu demonstrar que o processamento obedecia ao princípio de que os dados devem ser tratados de forma lícita, justa e transparente. 4
Na prática, não basta uma empresa dizer que segue as regras: ela precisa ser capaz de comprovar que seus processos e controles estão de acordo com elas.
A autoridade também identificou violações de transparência nos três recursos. A preocupação era o efeito concreto para as pessoas: usuários poderiam não saber que sua localização estava sendo usada, por exemplo, para influenciar anúncios ou inferir interesses. 4
Segundo a DPC, essa falta de clareza poderia retirar das pessoas o controle efetivo sobre dados capazes de revelar aspectos privados de sua rotina e de seus deslocamentos. 4
A DPC concluiu ainda que o Google manteve dados de localização em Web & App Activity e Histórico de Localização por mais tempo do que o necessário. Para o regulador, isso agravou a perda de controle dos usuários sobre informações pessoais sensíveis. 4
O Google afirmou que o caso trata de “políticas históricas” que já foram atualizadas. A empresa disse que, desde 2019, alterou significativamente suas práticas e criou ferramentas para facilitar o gerenciamento dos dados de localização. 2
A companhia também citou controles de exclusão automática, pelos quais usuários podem programar a remoção contínua de dados após três, 18 ou 36 meses. 2
Essas mudanças posteriores não alteram as conclusões da DPC sobre o período de 2018 a 2020, mas estão no centro da defesa do Google de que suas práticas atuais são diferentes das que foram investigadas. 2
Além da multa, a DPC ordenou que o Google coloque o tratamento de dados analisado em conformidade com o GDPR em até seis meses. 4
A BEUC, organização europeia de consumidores envolvida nas reclamações que levaram à investigação, disse que a decisão confirma a ilegalidade da forma como o Google obteve consentimento para usar dados de localização das pessoas. 24
Ao mesmo tempo, a entidade criticou a duração do processo. Para a BEUC, a demora evidencia um segundo problema de proteção ao consumidor: não basta reconhecer irregularidades; a fiscalização precisa ocorrer com rapidez suficiente para produzir uma reparação efetiva. 24
O caso reforça que oferecer um menu de configurações não é, por si só, suficiente para atender às regras de privacidade. Reguladores podem avaliar se há uma base legal para o uso dos dados, se as pessoas entendem como as informações serão utilizadas, se o período de retenção é justificável e se a empresa consegue provar a conformidade de seus processos.
Neste caso, a DPC identificou falhas nesses pontos e aplicou uma multa de € 403 milhões. 4
Studio Global AI
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
A Comissão de Proteção de Dados da Irlanda aplicou uma multa de € 403 milhões ao Google por violações do GDPR no tratamento de dados de localização entre 25 de maio de 2018 e 4 de fevereiro de 2020.
A Comissão de Proteção de Dados da Irlanda aplicou uma multa de € 403 milhões ao Google por violações do GDPR no tratamento de dados de localização entre 25 de maio de 2018 e 4 de fevereiro de 2020. A decisão envolveu os recursos Web & App Activity, Histórico de Localização e Precisão de Localização, com falhas relacionadas à licitude, à transparência, à retenção de dados e à responsabilização.
O Google terá seis meses para adequar o tratamento dos dados. A empresa afirma que o caso se refere a políticas antigas e que seus controles foram modificados desde 2019.
A Comissão de Proteção de Dados da Irlanda aplicou uma multa de € 403 milhões ao Google por violações do GDPR no tratamento de dados de localização entre 25 de maio de 2018 e 4 de fevereiro de 2020. A decisão envolveu os recursos Web & App Activity, Histórico de Localização e Precisão de Localização, com falhas rela...
Publicado porEditado com GPT-5.6 TerraImagens geradas com GPT Image 2
Resposta de pesquisa

Create a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
A Comissão de Proteção de Dados da Irlanda (DPC, na sigla em inglês) multou a Google Ireland Limited em € 403 milhões por violações do Regulamento Geral sobre a Proteção de Dados da União Europeia, o GDPR. A apuração avaliou como três recursos lidavam com dados de localização: Web & App Activity, Histórico de Localização e Precisão de Localização.
O período examinado foi de 25 de maio de 2018, quando o GDPR passou a valer, até 4 de fevereiro de 2020. A investigação foi aberta em fevereiro de 2020 após reclamações de entidades europeias de defesa do consumidor, entre elas a BEUC. 4
A questão não era apenas a coleta de localização. Para a DPC, o Google não cumpriu exigências do GDPR sobre tratamento lícito e justo, informação clara aos usuários, tempo de guarda dos dados e capacidade de demonstrar conformidade. 4
A DPC concluiu que o processamento de dados de localização nos recursos Web & App Activity e Histórico de Localização violou o princípio de licitude e justiça previsto no GDPR. 4
Essas configurações podem relacionar informações de localização ao uso de serviços do Google. Segundo a análise da autoridade, as práticas adotadas no período investigado não atingiam o padrão exigido pela legislação europeia para o tratamento de dados pessoais. 4
No caso de Precisão de Localização, a DPC apontou uma falha no dever de responsabilização. O Google não conseguiu demonstrar que o processamento obedecia ao princípio de que os dados devem ser tratados de forma lícita, justa e transparente. 4
Na prática, não basta uma empresa dizer que segue as regras: ela precisa ser capaz de comprovar que seus processos e controles estão de acordo com elas.
A autoridade também identificou violações de transparência nos três recursos. A preocupação era o efeito concreto para as pessoas: usuários poderiam não saber que sua localização estava sendo usada, por exemplo, para influenciar anúncios ou inferir interesses. 4
Segundo a DPC, essa falta de clareza poderia retirar das pessoas o controle efetivo sobre dados capazes de revelar aspectos privados de sua rotina e de seus deslocamentos. 4
A DPC concluiu ainda que o Google manteve dados de localização em Web & App Activity e Histórico de Localização por mais tempo do que o necessário. Para o regulador, isso agravou a perda de controle dos usuários sobre informações pessoais sensíveis. 4
O Google afirmou que o caso trata de “políticas históricas” que já foram atualizadas. A empresa disse que, desde 2019, alterou significativamente suas práticas e criou ferramentas para facilitar o gerenciamento dos dados de localização. 2
A companhia também citou controles de exclusão automática, pelos quais usuários podem programar a remoção contínua de dados após três, 18 ou 36 meses. 2
Essas mudanças posteriores não alteram as conclusões da DPC sobre o período de 2018 a 2020, mas estão no centro da defesa do Google de que suas práticas atuais são diferentes das que foram investigadas. 2
Além da multa, a DPC ordenou que o Google coloque o tratamento de dados analisado em conformidade com o GDPR em até seis meses. 4
A BEUC, organização europeia de consumidores envolvida nas reclamações que levaram à investigação, disse que a decisão confirma a ilegalidade da forma como o Google obteve consentimento para usar dados de localização das pessoas. 24
Ao mesmo tempo, a entidade criticou a duração do processo. Para a BEUC, a demora evidencia um segundo problema de proteção ao consumidor: não basta reconhecer irregularidades; a fiscalização precisa ocorrer com rapidez suficiente para produzir uma reparação efetiva. 24
O caso reforça que oferecer um menu de configurações não é, por si só, suficiente para atender às regras de privacidade. Reguladores podem avaliar se há uma base legal para o uso dos dados, se as pessoas entendem como as informações serão utilizadas, se o período de retenção é justificável e se a empresa consegue provar a conformidade de seus processos.
Neste caso, a DPC identificou falhas nesses pontos e aplicou uma multa de € 403 milhões. 4
Studio Global AI
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
A Comissão de Proteção de Dados da Irlanda aplicou uma multa de € 403 milhões ao Google por violações do GDPR no tratamento de dados de localização entre 25 de maio de 2018 e 4 de fevereiro de 2020.
A Comissão de Proteção de Dados da Irlanda aplicou uma multa de € 403 milhões ao Google por violações do GDPR no tratamento de dados de localização entre 25 de maio de 2018 e 4 de fevereiro de 2020. A decisão envolveu os recursos Web & App Activity, Histórico de Localização e Precisão de Localização, com falhas relacionadas à licitude, à transparência, à retenção de dados e à responsabilização.
O Google terá seis meses para adequar o tratamento dos dados. A empresa afirma que o caso se refere a políticas antigas e que seus controles foram modificados desde 2019.