Google recebe multa de €403 milhões na Irlanda por práticas históricas com dados de localização

A Comissão de Proteção de Dados da Irlanda anunciou em 21 de setembro uma multa de €403 milhões contra o Google por práticas históricas envolvendo dados de localização e ordenou que a empresa adeque seu processamento às regras em até seis meses. A decisão trata de dados coletados entre 2018 e 2020 por meio das configurações Atividade na Web e de apps, Histórico de localização e precisão de localização.

O que a decisão irlandesa cobre

A conclusão do regulador é uma decisão regulatória, não um benchmark técnico independente. Ela identifica falhas relacionadas a legalidade, equidade, transparência e retenção, segundo regras de privacidade aplicadas a dados de localização. Em termos práticos, o caso trata de saber se o tratamento dado pelo Google a informações de localização atendia aos padrões exigidos para explicar, justificar e limitar esse processamento durante o período analisado.

O escopo é importante porque a decisão não é apresentada como uma conclusão sobre todos os produtos atuais do Google nem sobre todas as formas de uso de localização. Ela está ligada a configurações específicas e a uma janela histórica definida. Atividade na Web e de apps, Histórico de localização e configurações de precisão de localização são controles distintos, mas todos podem se relacionar à forma como um serviço registra ou usa sinais sobre onde uma pessoa está ou esteve.

A preocupação do regulador também se baseia na sensibilidade da localização precisa. A localização precisa pode revelar informações privadas, incluindo padrões que apontem para interesses, rotinas ou locais sensíveis. Ela também pode ser usada para inferir interesses ou influenciar publicidade. Isso não significa que todo sinal de localização tenha a mesma sensibilidade, mas explica por que retenção, transparência e base legal são questões centrais neste caso.

O que o Google diz que mudou

O Google afirma que a decisão diz respeito a práticas históricas que mudaram desde 2019. A empresa menciona opções de exclusão automática, armazenamento da Linha do tempo do Maps no dispositivo e maior uso de áreas aproximadas. Essas são declarações da empresa sobre mudanças de produto e política, e devem ser diferenciadas da conclusão do regulador sobre o período anterior.

As opções de exclusão automática, conforme descritas pelo Google, tratam da retenção ao permitir que informações relacionadas à localização sejam removidas após um período definido, em vez de mantidas indefinidamente. A relevância para a decisão irlandesa é clara: retenção foi uma das áreas em que o regulador encontrou falhas. No entanto, a existência de uma opção de exclusão automática não prova, por si só, que o processamento anterior tenha sido legal, justo ou transparente.

O armazenamento da Linha do tempo do Maps no dispositivo muda onde certas informações de histórico de localização ficam guardadas. Manter dados da Linha do tempo em um dispositivo pode reduzir a quantidade de histórico de localização armazenada em sistemas centrais, dependendo de como um serviço é configurado. A decisão do regulador, porém, trata das práticas entre 2018 e 2020, não de uma auditoria independente sobre como cada implementação atual opera.

O Google também cita maior uso de áreas aproximadas. A distinção entre localização precisa e aproximada é importante porque a localização precisa pode sustentar inferências mais específicas sobre a vida de uma pessoa. Áreas aproximadas podem reduzir a granularidade, mas o efeito prático sobre a privacidade depende de contexto, finalidade e retenção. A decisão não se torna um placar técnico comparando sistemas antigos e novos.

O que os números mostram, e o que não mostram

O valor de €403 milhões mostra a escala da penalidade administrativa imposta pela Comissão de Proteção de Dados da Irlanda. Ele é relatado como a quarta maior multa aplicada pelo regulador irlandês. Essa classificação mede a severidade da aplicação dentro do histórico do regulador; não é uma medição de quantos usuários foram afetados, de quantos dados foram coletados ou de quão lucrativo qualquer processamento pode ter sido.

A ordem de conformidade em seis meses é separada da penalidade monetária. Ela dá ao Google um prazo para alinhar o processamento relevante às exigências do regulador. A ordem tem importância operacional porque leva o caso além de uma sanção financeira e o coloca no campo de mudanças exigidas ou confirmações de conformidade.

A comparação com os Estados Unidos acrescenta contexto, mas não equivalência. Em 2022, o Google chegou a um acordo de $391,5 milhões sobre rastreamento de localização com quarenta estados norte-americanos. Esse acordo e a multa irlandesa tratam de práticas relacionadas a localização, mas vêm de sistemas e processos jurídicos diferentes. Um não deve ser tratado como benchmark direto para o outro.

Os valores também não provam o estado atual dos sistemas do Google. A decisão irlandesa avalia práticas históricas de 2018 a 2020, enquanto o Google diz que mudou práticas desde 2019. A multa demonstra que o regulador considerou as falhas passadas graves o suficiente para justificar uma penalidade elevada e uma ordem de conformidade. Ela não estabelece, por si só, uma medição técnica independente dos controles atuais de localização.

Implicações práticas

Para o Google, a implicação imediata é regulatória: a empresa enfrenta uma multa de €403 milhões e uma exigência de conformidade em seis meses. A tarefa prática é alinhar o processamento relevante de dados de localização às expectativas sobre legalidade, equidade, transparência e retenção. Como a decisão envolve várias configurações, a conformidade não é apenas uma questão de um rótulo ou de uma chave.

Para usuários, o caso ressalta por que configurações de localização podem ser difíceis de avaliar. Atividade na Web e de apps, Histórico de localização e configurações de precisão de localização podem parecer separadas, mas cada uma pode contribuir para um retrato de movimento, lugar ou proximidade. A decisão reforça que explicações claras e limites de retenção não são detalhes secundários; são centrais para que as pessoas entendam o que acontece com seus dados.

Para anunciantes e serviços orientados por dados, a decisão é outro lembrete de que interesses inferidos com base em localização atraem escrutínio regulatório. A questão não é apenas se a localização pode melhorar a relevância. É se coleta, uso e armazenamento cumprem requisitos da lei de privacidade, especialmente quando a localização precisa pode revelar informações privadas.

O significado mais amplo é que o design histórico de produtos continua exposto a ações posteriores de fiscalização. A posição do Google é que as práticas relevantes mudaram, enquanto a decisão do regulador impõe uma penalidade pelo período anterior e um prazo de conformidade voltado ao futuro. O resultado, portanto, fica na interseção entre práticas passadas de dados, controles atuais e foco regulatório contínuo na localização como um sinal sensível.