O Google foi condenado a pagar 403 milhões de euros depois que a Data Protection Commission (DPC) da Irlanda concluiu que a empresa violou o Regulamento Geral de Proteção de Dados (GDPR) na forma como processava os dados de localização dos usuários. A penalidade, uma das maiores já aplicadas a uma única empresa sob o GDPR, decorre de uma investigação da DPC, que atua como principal autoridade reguladora de privacidade do Google na União Europeia porque a sede regional da empresa está localizada em Dublin.

O que aconteceu: a multa de 403 milhões de euros

A decisão da DPC centra-se em como o Google coletava, armazenava e utilizava informações de localização vinculadas às contas dos usuários. Sob o GDPR, as empresas devem obter consentimento claro e informado antes de processar dados pessoais, e os dados de localização são tratados como particularmente sensíveis porque podem revelar padrões sobre onde as pessoas moram, trabalham, cultuam e viajam. Os reguladores há muito tempo examinam como as plataformas de tecnologia apresentam as opções de consentimento aos usuários, especialmente quando as configurações estão enterradas em menus ou formuladas de maneiras que dificultam a compreensão do que realmente está sendo coletado.

Como reportagens anteriores sobre o caso detalharam, a DPC concluiu que as práticas do Google em relação aos dados de localização não atendiam aos padrões de transparência e consentimento exigidos pelo GDPR. A multa soma-se a uma lista crescente de penalidades que os reguladores europeus aplicaram contra grandes empresas de tecnologia desde que o GDPR entrou em vigor, e reforça o papel da Irlanda como principal autoridade fiscalizadora para muitas gigantes de tecnologia dos EUA que operam na UE.

Por que os dados de localização atraíram o escrutínio do GDPR

Os dados de localização estão no centro de muitos debates sobre privacidade porque são coletados constantemente e, muitas vezes, de forma passiva. Smartphones, aplicativos e serviços conectados podem rastrear os movimentos de um usuário ao longo do dia, às vezes sem que a pessoa perceba quantos detalhes estão sendo registrados ou por quanto tempo são retidos. O GDPR exige que esse tipo de processamento seja baseado em uma base legal, mais comumente o consentimento claro, e que os usuários tenham controle genuíno sobre se sua localização é rastreada.

Reguladores em toda a Europa têm se concentrado cada vez mais em configurações padrão e dark patterns, designs de interface que induzem os usuários a compartilhar mais dados do que escolheriam de outra forma. Quando as configurações de localização de uma empresa são difíceis de encontrar, pouco claras em sua redação ou vêm ativadas por padrão sem uma opção simples de desativação, isso pode violar os requisitos de consentimento do GDPR. As conclusões da DPC contra o Google se encaixam nesse padrão mais amplo de fiscalização, sinalizando que os reguladores estão dispostos a impor penalidades financeiras significativas quando as empresas ficam aquém.

O que isso significa para você

Para os usuários cotidianos, esta multa é um lembrete de que o rastreamento de localização não é apenas um recurso de fundo dos aplicativos e dispositivos modernos, é uma categoria de dados pessoais que carrega peso legal real e risco real à privacidade. Se uma empresa tão grande quanto o Google pode enfrentar uma penalidade de 403 milhões de euros pela forma como lidou com informações de localização, isso ressalta quão seriamente esse tipo de dado deve ser tratado também pelos consumidores.

A maioria das pessoas não percebe quanto histórico de localização se acumulou em suas contas ou como ele pode ser usado para publicidade, desenvolvimento de produtos ou compartilhado com terceiros. Revisar periodicamente o painel de privacidade da sua conta, verificar quais aplicativos têm permissões de localização e desativar o histórico de localização quando não for necessário são medidas práticas que reduzem sua exposição, independentemente do que qualquer empresa individual faça ou deixe de corrigir. Os detalhes da violação subjacente do GDPR também ilustram por que ler atentamente os avisos de consentimento, em vez de clicá-los rapidamente, continua sendo uma das maneiras mais simples de se manter informado sobre o que você está concordando em compartilhar.

Este caso também importa para qualquer pessoa que use serviços baseados em nuvem de forma ampla. Os dados de localização frequentemente são apenas uma peça de um perfil maior que inclui hábitos de navegação, histórico de pesquisa e uso de aplicativos. Uma multa do GDPR focada especificamente no processamento de localização é um sinal útil de que os reguladores estão aprofundando-se em categorias específicas de dados, em vez de tratar a conformidade de privacidade como uma caixa de seleção única e genérica.

Conclusões práticas

Enquanto os reguladores continuam responsabilizando as grandes plataformas, há medidas que você pode tomar agora mesmo para limitar sua própria pegada de dados de localização:

  • Verifique as configurações de histórico de localização da sua conta e desative o rastreamento para aplicativos que não precisam dele para funcionar.
  • Exclua periodicamente o histórico de localização armazenado, em vez de deixá-lo acumular indefinidamente.
  • Leia os avisos de consentimento antes de aceitá-los, especialmente quando um novo aplicativo ou serviço solicita acesso à localização.
  • Use as permissões de localização em nível de dispositivo (disponíveis tanto no Android quanto no iOS) para conceder acesso apenas enquanto um aplicativo estiver em uso, em vez de o tempo todo.

Ações de fiscalização do GDPR como esta multa de 403 milhões de euros mostram que os reguladores de privacidade estão dispostos a agir quando as empresas ficam aquém dos padrões de proteção de dados, mesmo contra os maiores players do setor. Para os usuários, a conclusão não é entrar em pânico, é manter-se proativo na revisão e limitação de quais dados de localização você compartilha, já que isso continua sendo uma das maneiras mais eficazes de proteger sua privacidade, independentemente de como a fiscalização se desenrole.