La Commission irlandaise de protection des données (DPC) a infligé à Google une amende de 403 millions d'euros (459 millions de dollars) pour violation du droit européen de la protection des données. Cette sanction fait suite à une enquête de six ans menée par Google entre mai 2018 et février 2020 sur sa gestion des données de géolocalisation des utilisateurs.
Durant cette période, Google a collecté les données de géolocalisation des utilisateurs sans indiquer clairement qu'elles pouvaient être utilisées pour déduire leurs centres d'intérêt et personnaliser les publicités qu'ils voyaient.
L'historique de localisation de Google enregistre les déplacements des utilisateurs lorsqu'ils utilisent leurs appareils. Ce service optionnel inclut une fonctionnalité « Chronologie » permettant d'afficher une carte privée des lieux visités. Android La fonctionnalité « Précision de la localisation » aide les appareils à déterminer leur position avec plus de précision que le GPS seul.
Google avait indiqué aux utilisateurs qu'ils pouvaient désactiver le suivi de leur historique de localisation en désactivant cette option. Cependant, un rapport de l'Associated Press publié en 2018 a révélé que cette action ne suffisait pas à empêcher Google de sauvegarder certaines données de localisation. Des chercheurs de l'université de Princeton ont par la suite confirmé les conclusions de l'AP.
L'une des raisons était l'activité sur le Web et dans les applications, un paramètre distinct du compte Google qui permet d'enregistrer des informations sur l'activité des utilisateurs du compte Google sur Internet et dans leurs applications. Ce service collectait également des données de localisation. La désactivation de l'historique de localisation n'a pas désactivé l'activité sur le Web et dans les applications.
Ce problème a donné lieu à des versements dans plusieurs juridictions américaines. Google a accepté de verser 85 millions de dollars à l'Arizona en octobre 2022, 392 millions de dollars à 40 États en novembre de la même année, et 9,5 millions de dollars au District de Columbia le mois suivant. L'entreprise a également accepté de verser 39,9 millions de dollars à l'État de Washington en 2023 et 1,38 milliard de dollars au Texas en mai 2025 dans le cadre d'un accord amiable conclu dans le cadre de deux actions collectives. En septembre dernier, un jury a accordé 425 millions de dollars dans une autre affaire de recours collectif .
La Commission danoise de protection des données (DPC) s'est penchée sur la question pour la première fois en 2018 suite à l'enquête de l'Associated Press et a ouvert une enquête officielle en février 2020. Outre l'amende, elle a ordonné à Google de mettre en conformité son traitement des données de géolocalisation dans un délai de six mois. La DPC indique qu'elle publiera le texte intégral de sa décision ultérieurement.
Google a indiqué à Bloomberg avoir revu ses pratiques depuis 2019 et lancé des outils pour simplifier la gestion des données de localisation. En décembre 2023, Google a annoncé une modification de sa fonctionnalité Historique des positions afin de conserver les données sur les appareils des utilisateurs. L'entreprise a également précisé que, pour les nouveaux utilisateurs, la période de conservation des données avant leur suppression automatique passerait de 18 à 3 mois.
Ce n'est pas la seule enquête de la DPC concernant Google. Elle en avait déjà ouvert une il y a deux ans sur le traitement par Google des données des résidents de l'UE pour son modèle d'IA , et une autre en 2019 sur le traitement des données personnelles pour sa plateforme publicitaire en ligne .
Vérifiez vos paramètres de localisation Google
Désactiver Timeline n'empêche pas Google d'enregistrer des informations de localisation via d'autres paramètres. Consultez la section « Activité sur le Web et les applications » et, le cas échéant, l'« Historique des services de recherche » .
Vous pouvez désactiver ces paramètres et supprimer l'activité déjà enregistrée sur votre compte.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
