Sanzione di 403 milioni a Google, intervento del Garante privacy italiano con la Dpc irlandese
Violati i dati di geolocalizzazione degli utenti

Google è stato condannato a una multa di 403 milioni di euro comminata dall’Autorità irlandese per la protezione dei dati, per aver violato le norme europee (Gdpr) sull'utilizzo dei dati di geolocalizzazione dei propri utenti.

Il provvedimento è frutto della collaborazione dell’Autorità italiana Garante della Privacy con la Commissione irlandese per la protezione dei dati (Dpc), l'ente che vigila su Google a livello europeo poiché la sede della società Google Ireland Ltd. si trova a Dublino.

La Data Protection Commission (DPC) irlandese ha accolto integralmente le osservazioni formulate dal Garante italiano. Le osservazioni dell’Autorità italiana, presentate nell’ambito del meccanismo di cooperazione previsto dal GDPR tra l’autorità capofila irlandese e le altre autorità europee di protezione dei dati interessate, attraverso il sistema europeo IMI (Internal Market Information), hanno riguardato sia la qualificazione delle violazioni sia le misure correttive e i criteri per la determinazione delle sanzioni. In particolare, anche sulla base delle obiezioni del Garante italiano, la DPC ha riconosciuto nella decisione finale la violazione del principio di correttezza nel trattamento dei dati relativi agli spostamenti e alla posizione degli utenti raccolti attraverso le funzionalità Google “Web & App Activity” e “Location History”, oltre alle violazioni già individuate in materia di liceità e trasparenza.

Sono state inoltre recepite le osservazioni dell’Autorità italiana relative alla durata e alla gravità delle violazioni, alla natura dei dati trattati e alle misure correttive da adottare. L’esito del procedimento conferma l’efficacia del meccanismo di cooperazione tra le autorità europee previsto dal GDPR nel garantire un’applicazione coerente della normativa europea sulla protezione dei dati personali.