O Google foi multado em mais de €400 milhões (aproximadamente £345 milhões) depois que a Comissão de Proteção de Dados da Irlanda (DPC) concluiu que a empresa violou o Regulamento Geral de Proteção de Dados (RGPD) na forma como tratou os dados de localização dos usuários. A penalidade, uma das maiores já aplicadas sob o RGPD, decorre de uma investigação sobre se o processamento de informações de localização pelo Google era lícito, justo e devidamente responsável perante as pessoas afetadas.

Para uma empresa que tem enfrentado repetidos escrutínios regulatórios na Europa, esta mais recente multa por violação do RGPD ressalta um tema persistente: os dados de localização são uma das categorias mais sensíveis de informações pessoais coletadas por aplicativos e dispositivos do dia a dia, e os reguladores não estão mais dispostos a deixar passar práticas vagas de consentimento.

O que a Comissão de Proteção de Dados constatou

A investigação da DPC centrou-se em duas questões fundamentais. Primeiro, a coleta e o processamento de dados de localização pelo Google eram lícitos e justos sob os princípios fundamentais do RGPD? Segundo, o Google cumpriu suas obrigações de responsabilização, ou seja, poderia demonstrar, com evidências, que suas práticas de dados realmente estavam em conformidade com a lei, em vez de simplesmente afirmar que estavam?

A responsabilização é um pilar distinto e frequentemente negligenciado do RGPD. Não basta que uma empresa tenha uma política de privacidade que mencione tecnicamente a coleta de dados. Os reguladores esperam que as organizações demonstrem seu trabalho: como o consentimento foi obtido, como os dados foram minimizados e como as decisões sobre o processamento foram documentadas e justificadas internamente. As conclusões da DPC sugerem que o Google ficou aquém nesses aspectos especificamente em relação aos dados de localização, o que, como a cobertura anterior desta multa observou, envolvia valores mais próximos de €403 milhões, ou aproximadamente $463 milhões, quando a decisão da DPC foi confirmada pela primeira vez.

Por que os dados de localização são diferentes

Os dados de localização são singularmente reveladores. Diferentemente de um histórico de navegação ou de uma preferência de compra, um registro contínuo de onde alguém vai pode expor seu endereço residencial, local de trabalho, consultas médicas, práticas religiosas, relacionamentos e rotinas diárias. É precisamente por isso que o RGPD trata a base legal para coletá-los com tanto escrutínio, e por que os reguladores em toda a UE sinalizaram o rastreamento de localização como um risco recorrente de conformidade para as principais plataformas de tecnologia.

Como a análise anterior desta multa do RGPD apontou, o caso destaca um padrão mais amplo: empresas que constroem recursos de publicidade ou personalização em torno de sinais de localização frequentemente têm dificuldade em obter consentimento que atenda ao padrão rigoroso do RGPD de ser livremente dado, específico, informado e inequívoco. Caixas pré-marcadas, configurações ocultas ou solicitações de consentimento agrupadas com permissões não relacionadas foram todas contestadas por reguladores europeus em ações de fiscalização anteriores.

Esta multa também chega em meio a uma conversa global mais ampla sobre como as empresas de tecnologia lidam com dados entre jurisdições. A pressão regulatória sobre o Google não se limitou à Europa; a empresa também enfrentou penalidades em outros lugares pela forma como gerencia suas plataformas, incluindo multas relacionadas às suas políticas de loja de aplicativos na Rússia, um lembrete de que o Google opera sob expectativas regulatórias vastamente diferentes dependendo da região.

O que isso significa para você

Se você usa dispositivos Android ou serviços do Google, esta decisão por violação do RGPD é um lembrete útil para revisitar suas próprias configurações de dados de localização, embora a multa em si seja uma questão entre o Google e os reguladores. A maioria dos smartphones permite que você revise e ajuste as permissões de localização aplicativo por aplicativo, desative completamente o histórico de localização ou configure os dados para serem excluídos automaticamente após um período fixo.

Também vale lembrar que a aplicação do RGPD, embora significativa, não apaga retroativamente os dados que já foram coletados sob as práticas que estão sendo penalizadas. A multa aborda condutas passadas e impulsiona as empresas em direção a uma melhor conformidade daqui para frente, mas os usuários individuais ainda têm a responsabilidade de gerenciar ativamente suas próprias configurações de privacidade hoje.

Para leitores fora da UE, vale notar que as proteções do RGPD geralmente se aplicam a usuários dentro do Espaço Econômico Europeu, embora muitas empresas apliquem controles de privacidade semelhantes globalmente por consistência. Se você não tem certeza se sua região se beneficia de proteções no estilo do RGPD, verificar o painel de privacidade regional do seu aplicativo é um bom ponto de partida.

Principais conclusões

Esta multa por violação do RGPD contra o Google é um forte sinal de que a aplicação das regras sobre dados de localização não está desacelerando. Alguns passos práticos que vale a pena tomar:

  • Revise o histórico de localização e os controles de atividade da sua Conta do Google, e desative o rastreamento para aplicativos que não precisam dele.
  • Audite regularmente as permissões de aplicativos no seu telefone, particularmente para acesso à localização em segundo plano.
  • Trate os avisos de consentimento com cuidado; não aceite permissões agrupadas sem verificar especificamente o que está sendo concordado.
  • Mantenha-se informado sobre ações regulatórias em andamento, já que a aplicação do RGPD frequentemente leva a mudanças mais amplas na forma como as empresas projetam os fluxos de consentimento.

À medida que os reguladores europeus continuam a testar os limites do RGPD contra as principais plataformas de tecnologia, os usuários se beneficiam mais ao permanecerem proativos em vez de esperar pela próxima multa que vira manchete para então verificar suas configurações.