Confidentialité des données de localisation : Google condamné à verser 403 millions d'euros
L'autorité de régulation irlandaise rend sa décision sur une plainte déposée en 2018 relative au suivi de localisation sans consentement
La Data Protection Commission (DPC) irlandaise a infligé une amende de 403 millions d’euros à Google pour avoir enfreint les règles de l’UE en matière de protection de la vie privée, à l’issue d’une enquête de plus de six ans portant sur des plaintes relatives aux données de localisation.
En prononçant cette sanction lundi en vertu du Règlement général sur la protection des données (RGPD) de l’UE, la DPC a déclaré avoir conclu que les fonctionnalités « Activité sur le Web et dans les applications », « Historique de localisation » et « Précision de localisation » de Google avaient enfreint le RGPD entre mai 2018 et février 2020 faute d’avoir obtenu le consentement des personnes concernées pour le traitement de leurs données.
Le manque de transparence de Google concernant ses activités de traitement des données signifiait que « les personnes concernées auraient pu ignorer que leur localisation était utilisée, par exemple, pour les influencer par le biais de publicités ou pour déduire leurs centres d’intérêt », a indiqué Graham Doyle, commissaire adjoint de la DPC, dans un communiqué.
Google a indiqué à Euractiv avoir depuis mis à jour ses politiques. « À partir de 2019, nous avons considérablement fait évoluer nos pratiques et lancé des outils performants qui simplifient la gestion des données de localisation », a-t-il déclaré dans un communiqué.
La décision de la DPC est notable, car il s’agit de la première constatation au titre du RGPD que l’autorité de contrôle irlandaise a rendue à l’encontre de Google depuis l’entrée en vigueur de la législation européenne en 2018. Trois autres enquêtes de la DPC concernant le géant de la technologie publicitaire sont toujours en cours.
L’autorité de contrôle a ouvert une enquête sur la question de la localisation en février 2020, à la suite d’une plainte déposée en 2018 par la BEUC, l’organisation faîtière européenne de défense des droits des consommateurs, qui affirmait que les utilisateurs étaient « trompés » pour accepter de partager leurs données de localisation avec Google.
Pour les utilisateurs de téléphones Android de Google, le suivi de localisation est « particulièrement difficile à éviter », avait averti dès 2018 le Forbrukerrådet, l’association norvégienne de défense des consommateurs dont les recherches avaient servi de base à la plainte du BEUC.
Le caractère sensible des données de localisation des téléphones a été mis en avant à plusieurs reprises ces dernières années.
En septembre 2025, un reportage de la chaîne irlandaise RTE a révélé que les données de localisation des téléphones étaient facilement disponibles à la vente en ligne, par exemple.
Des journalistes ont pu retracer les déplacements de centaines de personnes en temps quasi réel à l’aide d’informations de localisation achetées auprès d’un courtier en données.
Les pressions exercées sur le gouvernement irlandais et la DPC à la suite de ce scandale ont conduit l’autorité de protection de la vie privée à ouvrir une enquête sur l’un des courtiers en données impliqués dans cette affaire.
Les données de localisation « peuvent considérablement améliorer l’utilité des services en ligne, mais elles peuvent également révéler une quantité importante d’informations sur un individu, y compris des informations qui sont par nature privées », avait déclaré Doyle dans un communiqué à l’époque.
(nl)
