La DPC irlandese emette una multa record sui dati di localizzazione

Google è stata multata con 403 milioni di euro dalla Data Protection Commission (DPC) irlandese dopo che un'indagine ha rilevato che l'azienda ha trattato illecitamente i dati di localizzazione degli utenti in violazione del Regolamento Generale sulla Protezione dei Dati (GDPR). La DPC, che ricopre il ruolo di autorità di controllo capofila di Google nell'Unione Europea poiché la sede regionale dell'azienda si trova a Dublino, ha confermato la sanzione in seguito alla sua indagine su come il gigante tecnologico raccoglieva, conservava e utilizzava le informazioni di localizzazione legate agli account degli utenti.

Graham Doyle, Vice Commissario della DPC, ha commentato le conclusioni, che si sono concentrate sulle pratiche di gestione dei dati di Google piuttosto che su un singolo episodio isolato. Questa multa aggiunge Google alla crescente lista di grandi aziende tecnologiche sanzionate ai sensi del GDPR per come gestiscono dati personali sensibili, e rafforza un modello che le autorità di regolamentazione in tutta Europa hanno seguito da quando il regolamento è entrato in vigore: i dati di localizzazione sono trattati come una categoria altamente sensibile di informazioni personali, soggetta a regole rigorose in materia di consenso, trasparenza e trattamento lecito.

Perché i dati di localizzazione attirano lo scrutinio normativo

I dati di localizzazione sono particolarmente rivelatori. A differenza di una cronologia di navigazione o di un indirizzo email, un registro di tutti i luoghi in cui una persona è stata può esporre indirizzi di casa, luoghi di lavoro, visite mediche, pratiche religiose e routine quotidiane. Ai sensi del GDPR, le aziende che raccolgono questo tipo di dati devono avere una base giuridica valida per farlo, devono essere trasparenti su come vengono utilizzati e devono garantire agli utenti un controllo effettivo su di essi.

La decisione della DPC riflette una crescente impazienza normativa verso il modo in cui le grandi piattaforme hanno storicamente gestito questa categoria di dati, spesso includendo il tracciamento della posizione in impostazioni account più ampie in modi che rendono difficile per l'utente medio capire cosa viene raccolto o disattivarlo. Come dettagliato in la multa della DPC irlandese contro Google per uso improprio dei dati di localizzazione, l'indagine ha esaminato pratiche che le autorità di regolamentazione hanno stabilito non soddisfare i requisiti del GDPR per un trattamento lecito.

Questo caso si inserisce anche in una tendenza più ampia delle autorità europee per la protezione dei dati che emettono sanzioni ingenti contro le principali aziende tecnologiche, utilizzando i poteri esecutivi del GDPR, che consentono multe calcolate come percentuale del fatturato annuo globale di un'azienda, per segnalare che gli obblighi di protezione dei dati si applicano indipendentemente dalle dimensioni o dalla posizione di mercato di un'azienda. L'entità di questa multa, una delle sanzioni GDPR più elevate emesse fino ad oggi, sottolinea quanto seriamente le autorità di regolamentazione valutino ora le pratiche di tracciamento della posizione, un punto esaminato ulteriormente in la lezione sui dati di localizzazione dietro la multa da 403 milioni di euro a Google.

Cosa succede ora a Google

Google ora affronta la sanzione finanziaria insieme all'aspettativa che adegui le proprie pratiche di trattamento dei dati per allinearsi ai requisiti del GDPR in futuro. Le implicazioni più ampie si estendono oltre una singola azienda: qualsiasi organizzazione che operi nell'UE e gestisca dati di localizzazione, dalle app di ride-sharing ai fitness tracker alle reti pubblicitarie, probabilmente vedrà questa decisione come un segnale per rivedere come ottiene il consenso e divulga il tracciamento della posizione agli utenti. I dettagli specifici delle pratiche oggetto di scrutinio, che coprono il periodo pluriennale dell'indagine della DPC, sono delineati ulteriormente in l'analisi delle pratiche di Google sui dati di localizzazione dal 2018 al 2020.

Cosa significa per te

Se utilizzi servizi Google come Android, Google Maps o app legate a un account Google, questa multa è un promemoria del fatto che il tracciamento della posizione è spesso più esteso e meno trasparente di quanto la maggior parte degli utenti realizzi. Vale la pena controllare periodicamente la cronologia delle posizioni e i controlli delle attività del tuo account, poiché molti servizi abilitano il tracciamento per impostazione predefinita a meno che un utente non modifichi attivamente le impostazioni.

È anche utile capire cosa possono e non possono fare gli strumenti in questo contesto. Una VPN maschera il tuo indirizzo IP e crittografa il tuo traffico internet, il che può impedire al tuo provider di servizi internet o a osservatori della rete di vedere la tua posizione generale in base alla tua connessione. Tuttavia, una VPN non impedisce alle app installate sul tuo telefono di accedere ai dati GPS, al posizionamento Wi-Fi o ad altri segnali di localizzazione a livello di dispositivo se hai concesso loro il permesso di farlo. Limitare il tracciamento della posizione a livello di app richiede di modificare i permessi direttamente nelle impostazioni del tuo dispositivo o del tuo account, senza affidarsi solo a una VPN.

Punti chiave

Questa multa evidenzia quanto seriamente le autorità di regolamentazione dell'UE trattino i dati di localizzazione come una categoria di informazioni personali sensibili, e offre agli utenti uno spunto pratico per rivalutare le proprie impostazioni sulla privacy invece di presumere che le configurazioni predefinite siano l'opzione più protettiva. Considera la possibilità di rivedere le impostazioni della cronologia delle posizioni del tuo account Google, verificare quali app hanno il permesso di accedere alla posizione del tuo dispositivo in modo continuo rispetto a solo durante l'uso, e disattivare il tracciamento della posizione per i servizi di cui non hai bisogno. Combinare queste modifiche a livello di dispositivo con una VPN per la privacy a livello di rete, comprendendo la distinzione tra ciò che ogni strumento protegge effettivamente, offre agli utenti un quadro più completo della propria impronta digitale. Poiché lo scrutinio normativo sulle pratiche relative ai dati continua a intensificarsi, rimanere informati su come le aziende raccolgono e utilizzano i dati di localizzazione rimane uno dei passi più efficaci che gli individui possono compiere per proteggere la propria privacy.