Smart glasses e privacy, l’EDPB richiama l’attenzione su trasparenza e protezione dei dati personali
Gli occhiali intelligenti, dispositivi che integrano videocamere e microfoni e possono connettersi a Internet, offrono…
GDPR e dati di localizzazione: la DPC sanziona Google per 403 milioni di euro
La Data Protection Commission (DPC) irlandese ha sanzionato Google Ireland Limited con una multa complessiva di 403 milioni di euro al termine di un procedimento avviato sul trattamento dei dati di localizzazione effettuato attraverso alcuni servizi e funzionalità di Google.
L’indagine, avviata d’ufficio nel febbraio 2020 a seguito anche delle segnalazioni presentate da diverse organizzazioni europee per la tutela dei consumatori, ha riguardato il trattamento dei dati di localizzazione attraverso le funzionalità “Web & App Activity”, “Location History” e “Location Accuracy” nel periodo compreso tra il 25 maggio 2018, data di applicazione del GDPR, e il 4 febbraio 2020.
La DPC ha rilevato violazioni del GDPR con riferimento alla liceità e correttezza del trattamento dei dati di localizzazione effettuato nell’ambito di “Web & App Activity” e “Location History”. L’Autorità ha inoltre contestato a Google il mancato rispetto del principio di accountability relativamente alla possibilità di dimostrare la conformità ai requisiti di liceità, correttezza e trasparenza nel trattamento associato a “Location Accuracy”.
Ulteriori rilievi hanno riguardato gli obblighi di trasparenza applicabili alle tre funzionalità e la conservazione dei dati di localizzazione nell’ambito di “Web & App Activity” e “Location History”.
La decisione, adottata dai Commissioners for Data Protection il 21 settembre 2026, prevede, oltre alla sanzione amministrativa, un ordine di adeguamento: Google dovrà rendere conformi i trattamenti oggetto dell’indagine entro sei mesi.
Il provvedimento richiama così alcuni degli obblighi centrali del GDPR nel trattamento di dati particolarmente significativi per la sfera personale, ponendo in evidenza non soltanto la necessità di una base giuridica per il trattamento, ma anche gli obblighi di trasparenza e accountability che impongono al titolare di poter dimostrare la conformità delle proprie attività alla normativa sulla protezione dei dati personali.
Approfondimenti:
Articoli correlati
