Google multada em 403 milhões de euros na Irlanda por práticas históricas sobre dados de localização

A Comissão de Proteção de Dados da Irlanda anunciou, em 21 de setembro, uma multa de 403 milhões de euros à Google por práticas históricas relacionadas com dados de localização e ordenou à empresa que coloque o seu tratamento de dados em conformidade no prazo de seis meses. A decisão diz respeito a dados recolhidos entre 2018 e 2020 através das definições Atividade na Web e de Aplicações, Histórico de Localizações e precisão da localização.

O que abrange a decisão irlandesa

A conclusão do regulador é uma decisão regulatória, não uma medição técnica independente. Identifica falhas relativas a licitude, lealdade, transparência e conservação ao abrigo das regras de privacidade aplicadas a dados de localização. Em termos práticos, o processo incide sobre saber se a forma como a Google tratou informação de localização cumpria os padrões exigidos para explicar, justificar e limitar esse tratamento durante o período analisado.

O âmbito é importante porque a decisão não é apresentada como uma conclusão sobre todos os produtos atuais da Google nem sobre todas as formas de utilização de localização. Está ligada a definições específicas e a uma janela histórica delimitada. Atividade na Web e de Aplicações, Histórico de Localizações e definições de precisão da localização são controlos distintos, mas todos podem relacionar-se com a forma como um serviço regista ou utiliza sinais sobre onde uma pessoa está ou esteve.

A preocupação do regulador assenta também na sensibilidade da localização precisa. A localização precisa pode revelar informação privada, incluindo padrões que podem apontar para interesses, rotinas ou locais sensíveis. Também pode ser usada para inferir interesses ou influenciar publicidade. Isto não significa que todos os sinais de localização tenham a mesma sensibilidade, mas explica por que motivo a conservação, a transparência e a base legal são questões centrais neste caso.

O que a Google diz ter mudado

A Google afirma que a decisão diz respeito a práticas históricas que mudaram desde 2019. A empresa aponta para opções de eliminação automática, armazenamento no dispositivo da Cronologia do Maps e maior utilização de áreas aproximadas. Estas são declarações da empresa sobre alterações de produto e de política, e devem ser distinguidas da conclusão do regulador sobre o período anterior.

As opções de eliminação automática, tal como descritas pela Google, abordam a conservação ao permitir que informação relacionada com localização seja removida após um período definido, em vez de ser mantida indefinidamente. A relevância para a decisão irlandesa é clara: a conservação foi uma das áreas em que o regulador encontrou falhas. Contudo, a existência de uma opção de eliminação automática não prova, por si só, que o tratamento anterior tenha sido lícito, leal ou transparente.

O armazenamento no dispositivo da Cronologia do Maps altera o local onde determinada informação de histórico de localização é guardada. Manter dados da Cronologia num dispositivo pode reduzir a quantidade de histórico de localização armazenado em sistemas centrais, dependendo da forma como um serviço está configurado. A decisão do regulador, porém, diz respeito às práticas entre 2018 e 2020, não a uma auditoria independente sobre o funcionamento de todas as implementações atuais.

A Google também refere uma maior utilização de áreas aproximadas. A distinção entre localização precisa e aproximada é importante, porque a localização precisa pode sustentar inferências mais específicas sobre a vida de uma pessoa. As áreas aproximadas podem reduzir a granularidade, mas o efeito prático na privacidade depende do contexto, da finalidade e da conservação. A decisão não se transforma, por isso, num quadro técnico de pontuação que compare sistemas antigos e novos.

O que os números mostram, e o que não mostram

O valor de 403 milhões de euros mostra a escala da sanção administrativa imposta pela Comissão de Proteção de Dados da Irlanda. É apresentado como a quarta maior multa aplicada pelo regulador irlandês. Essa posição mede a severidade da aplicação da lei no historial do regulador; não mede quantos utilizadores foram afetados, quantos dados foram recolhidos ou quão lucrativo poderá ter sido qualquer tratamento.

A ordem de conformidade no prazo de seis meses é separada da sanção monetária. Dá à Google um prazo para alinhar o tratamento relevante com os requisitos do regulador. A ordem é operacionalmente significativa porque leva o caso para além de uma sanção financeira, exigindo alterações ou confirmações de conformidade.

A comparação com os Estados Unidos acrescenta contexto, mas não equivalência. Em 2022, a Google chegou a um acordo de 391,5 milhões de dólares sobre rastreamento de localização com quarenta estados norte-americanos. Esse acordo e a multa irlandesa dizem ambos respeito a práticas relacionadas com localização, mas resultam de sistemas jurídicos e processos diferentes. Um não deve ser tratado como referência direta para o outro.

Os números também não provam o estado atual dos sistemas da Google. A decisão irlandesa avalia práticas históricas de 2018 a 2020, enquanto a Google afirma que mudou práticas desde 2019. A multa demonstra que o regulador considerou as falhas passadas suficientemente sérias para justificarem uma sanção elevada e uma ordem de conformidade. Por si só, não estabelece uma medição técnica independente dos controlos de localização atuais.

Implicações práticas

Para a Google, a implicação imediata é regulatória: a empresa enfrenta uma multa de 403 milhões de euros e uma obrigação de conformidade no prazo de seis meses. A tarefa prática é alinhar o tratamento relevante de dados de localização com as expectativas sobre licitude, lealdade, transparência e conservação. Como a decisão diz respeito a várias definições, a conformidade não é apenas uma questão de um rótulo ou de um interruptor.

Para os utilizadores, o caso sublinha por que razão as definições de localização podem ser difíceis de avaliar. Atividade na Web e de Aplicações, Histórico de Localizações e definições de precisão da localização podem parecer separadas, mas cada uma pode contribuir para uma imagem de movimento, lugar ou proximidade. Para anunciantes e serviços orientados por dados, a decisão é outro lembrete de que interesses inferidos com base em localização atraem escrutínio regulatório. O significado mais amplo é que desenho histórico de produto continua exposto a aplicação posterior da lei: a posição da Google é que as práticas relevantes mudaram, enquanto a decisão do regulador impõe uma sanção pelo período anterior e um prazo de conformidade virado para o futuro.