Irlanda multa a Google con 403 millones de euros por prácticas históricas de datos de ubicación

La Comisión de Protección de Datos de Irlanda anunció el 21 de septiembre una multa de 403 millones de euros contra Google por prácticas históricas relacionadas con datos de ubicación y ordenó a la compañía ajustar su tratamiento a la normativa en un plazo de seis meses. La decisión se refiere a datos recogidos entre 2018 y 2020 mediante Actividad en la Web y en Aplicaciones, Historial de ubicaciones y ajustes de precisión de la ubicación.

Qué cubre la decisión irlandesa

La conclusión del regulador es una decisión regulatoria, no una medición técnica independiente. Identifica incumplimientos relativos a licitud, lealtad, transparencia y conservación conforme a las normas de privacidad aplicadas a datos de ubicación. En términos prácticos, el caso trata de si la gestión por parte de Google de la información de ubicación cumplió los estándares exigidos para explicar, justificar y limitar ese tratamiento durante el periodo examinado.

El alcance importa porque la decisión no se presenta como una conclusión sobre todos los productos actuales de Google ni sobre todas las formas de uso de la ubicación. Está vinculada a ajustes concretos y a una ventana histórica definida. Actividad en la Web y en Aplicaciones, Historial de ubicaciones y ajustes de precisión de la ubicación son controles distintos, pero todos pueden estar relacionados con la forma en que un servicio registra o utiliza señales sobre dónde está o ha estado una persona.

La preocupación del regulador también se apoya en la sensibilidad de la ubicación precisa. La ubicación precisa puede revelar información privada, incluidos patrones que pueden apuntar a intereses, rutinas o lugares sensibles. También puede utilizarse para inferir intereses o influir en la publicidad. Eso no significa que todas las señales de ubicación tengan la misma sensibilidad, pero explica por qué la conservación, la transparencia y la base jurídica son cuestiones centrales en este caso.

Qué dice Google que cambió

Google afirma que la decisión se refiere a prácticas históricas que han cambiado desde 2019. La compañía señala opciones de eliminación automática, almacenamiento en el dispositivo de la cronología de Maps y un mayor uso de áreas aproximadas. Estas son declaraciones de la empresa sobre cambios de producto y de política, y deben distinguirse de la conclusión del regulador sobre el periodo anterior.

Las opciones de eliminación automática, tal como las describe Google, abordan la conservación al permitir que información relacionada con la ubicación se elimine después de un periodo definido en lugar de mantenerse indefinidamente. La relevancia para la decisión irlandesa es clara: la conservación fue uno de los ámbitos en los que el regulador encontró incumplimientos. Sin embargo, la existencia de una opción de eliminación automática no demuestra por sí sola que el tratamiento anterior fuera lícito, leal o transparente.

El almacenamiento en el dispositivo de la cronología de Maps cambia dónde se conserva cierta información del historial de ubicaciones. Mantener los datos de la cronología en un dispositivo puede reducir la cantidad de historial de ubicaciones almacenado en sistemas centrales, dependiendo de cómo esté configurado un servicio. Google también se refiere a un mayor uso de áreas aproximadas. La distinción entre ubicación precisa y aproximada es importante porque la ubicación precisa puede respaldar inferencias más específicas sobre la vida de una persona. Las áreas aproximadas pueden reducir la granularidad, pero el efecto práctico en privacidad depende del contexto, la finalidad y la conservación. La decisión del regulador, sin embargo, se refiere a las prácticas entre 2018 y 2020, no a una auditoría independiente de cómo funciona cada implementación actual ni a una tabla de puntuación técnica que compare sistemas antiguos y nuevos.

Qué muestran las cifras y qué no muestran

La cifra de 403 millones de euros muestra la escala de la sanción administrativa impuesta por la Comisión de Protección de Datos de Irlanda. Se comunica como la cuarta mayor multa impuesta por el regulador irlandés. Esa clasificación es una medida de la severidad de la ejecución dentro del historial del regulador; no es una medición de cuántos usuarios se vieron afectados, de cuántos datos se recogieron ni de lo rentable que pudo haber sido cualquier tratamiento.

La orden de cumplimiento de seis meses es independiente de la sanción económica. Da a Google un plazo para alinear el tratamiento relevante con los requisitos del regulador. La orden tiene importancia operativa porque lleva el caso más allá de una sanción financiera y lo sitúa en el terreno de cambios exigidos o confirmaciones de cumplimiento. Para Google, la implicación inmediata es regulatoria: la empresa afronta una multa de 403 millones de euros y una obligación de cumplir en seis meses. La tarea práctica es ajustar el tratamiento pertinente de datos de ubicación a las expectativas sobre licitud, lealtad, transparencia y conservación. Como la decisión afecta a varios ajustes, el cumplimiento no es solo una cuestión de una etiqueta o un interruptor.

La comparación con Estados Unidos aporta contexto, pero no equivalencia. En 2022, Google alcanzó un acuerdo de 391,5 millones de dólares sobre seguimiento de ubicación con cuarenta estados estadounidenses. Ese acuerdo y la multa irlandesa se refieren a prácticas relacionadas con la ubicación, pero proceden de sistemas jurídicos y procesos distintos. Uno no debe tratarse como referencia directa del otro. Tampoco las cifras prueban el estado actual de los sistemas de Google. La decisión irlandesa evalúa prácticas históricas de 2018 a 2020, mientras que Google dice que ha cambiado prácticas desde 2019. La multa demuestra que el regulador encontró incumplimientos pasados lo bastante graves como para justificar una sanción elevada y una orden de cumplimiento. No establece, por sí sola, una medición técnica independiente de los controles actuales de ubicación.

Implicaciones prácticas

Para los usuarios, el caso subraya por qué los ajustes de ubicación pueden ser difíciles de evaluar. Actividad en la Web y en Aplicaciones, Historial de ubicaciones y ajustes de precisión de la ubicación pueden sonar separados, pero cada uno puede contribuir a una imagen de movimiento, lugar o proximidad. La decisión refuerza que las explicaciones claras y los límites de conservación no son detalles secundarios; son centrales para que las personas entiendan qué ocurre con sus datos.

Para anunciantes y servicios basados en datos, la decisión es otro recordatorio de que los intereses inferidos a partir de la ubicación atraen escrutinio regulatorio. La cuestión no es solo si la ubicación puede mejorar la relevancia. Es si la recogida, el uso y el almacenamiento cumplen los requisitos de la legislación de privacidad, especialmente cuando la ubicación precisa puede revelar información privada.

La relevancia más amplia es que el diseño histórico de productos sigue expuesto a una ejecución posterior. La posición de Google es que las prácticas relevantes han cambiado, mientras que la decisión del regulador impone una sanción por el periodo anterior y un plazo de cumplimiento orientado al futuro. El resultado se sitúa, por tanto, en la intersección entre prácticas de datos pasadas, controles actuales y el foco regulatorio continuo sobre la ubicación como señal sensible.