A maneira como o Google acompanha a localização e os hábitos digitais de seus usuários resultou em uma multa de 403 milhões de euros, equivalente a aproximadamente R$ 2,38 bilhões.
A penalidade foi anunciada nesta segunda-feira (21 de setembro) pela Comissão de Proteção de Dados da Irlanda (DPC), responsável pela fiscalização da privacidade digital no país europeu.
A decisão atinge a Alphabet, controladora do Google, e encerra uma investigação iniciada em 2020, após denúncias apresentadas por organizações de defesa dos consumidores.
Durante a apuração, a autoridade irlandesa identificou problemas na forma como a companhia informava aos usuários sobre a coleta e a utilização de dados relacionados à localização.
Segundo o órgão regulador, as explicações disponibilizadas pela empresa não permitiam que as pessoas compreendessem adequadamente como suas informações pessoais eram utilizadas, especialmente em serviços de publicidade e personalização de conteúdo.
Três ferramentas do Google apresentaram irregularidades
A investigação concentrou-se em funcionalidades utilizadas por milhões de pessoas em celulares, computadores e outros dispositivos conectados.
Entre os recursos analisados estão a Atividade na Web e em Apps, o Histórico de Localização e a Precisão de Localização.
Essas ferramentas permitem registrar informações sobre a utilização de serviços digitais e os locais associados às atividades dos usuários.
Os dados podem ser empregados para oferecer recomendações personalizadas, melhorar funcionalidades e direcionar anúncios de acordo com os interesses identificados pelas plataformas.
O problema apontado pela autoridade europeia não está apenas na coleta das informações, mas na ausência de esclarecimentos suficientes sobre o tratamento desses registros.
A avaliação da DPC é de que as práticas adotadas pelo Google dificultavam o exercício dos direitos dos usuários sobre seus próprios dados, contrariando as exigências da legislação europeia de proteção à privacidade.
Informações de localização podem revelar a rotina dos usuários
Os registros obtidos por meio de celulares e aplicativos podem fornecer informações detalhadas sobre o comportamento de uma pessoa.
Além de indicar locais frequentados, esses dados permitem identificar trajetos habituais, horários de deslocamento e estabelecimentos visitados.
Quando associados ao histórico de pesquisas e à utilização de serviços digitais, os registros também podem contribuir para a identificação de preferências e interesses pessoais.
Esse conjunto de informações possui valor comercial para empresas que trabalham com publicidade direcionada.
Ao mesmo tempo, exige mecanismos de proteção capazes de assegurar que os usuários saibam quais informações estão sendo coletadas e para quais finalidades serão utilizadas.
A investigação irlandesa apontou falhas justamente nessa relação entre a utilização comercial dos dados e o direito das pessoas de compreender e controlar o tratamento de suas informações privadas.
Empresa terá seis meses para corrigir procedimentos
Além da multa, a Comissão de Proteção de Dados determinou que o Google adapte seus procedimentos às regras estabelecidas pelo Regulamento Geral de Proteção de Dados da União Europeia, conhecido pela sigla GDPR.
A companhia terá seis meses para implementar as mudanças exigidas pela autoridade reguladora.
A legislação europeia estabelece obrigações para empresas que coletam, armazenam e utilizam informações pessoais.
Entre as exigências estão a transparência sobre a finalidade do tratamento, a garantia de direitos aos titulares dos dados e a adoção de mecanismos adequados de proteção à privacidade.
O descumprimento dessas regras pode resultar em sanções financeiras, especialmente quando as irregularidades envolvem grandes volumes de informações ou afetam um número expressivo de pessoas.
Investigação começou após denúncias de consumidores
O processo contra o Google teve início em 2020, quando entidades de defesa dos consumidores questionaram os mecanismos utilizados pela empresa para administrar informações de localização.
As denúncias levaram a autoridade irlandesa a examinar os procedimentos adotados pela companhia e a verificar se os usuários recebiam explicações adequadas sobre o funcionamento das ferramentas.
Ao longo de seis anos, a investigação analisou a coleta, o processamento e a utilização dos registros pessoais.
A conclusão foi de que determinadas práticas não atendiam às obrigações previstas no GDPR.
A penalidade anunciada nesta segunda-feira representa o resultado desse procedimento administrativo e amplia o histórico de fiscalização das grandes plataformas digitais na Europa.
Google ainda enfrenta outras investigações na Europa
A multa de 403 milhões de euros não encerra todas as questões regulatórias envolvendo a companhia.
O Google ainda enfrenta três investigações em estágio avançado relacionadas à proteção de informações pessoais, que poderão resultar em novas decisões das autoridades europeias.
A atuação da Comissão de Proteção de Dados da Irlanda possui relevância internacional porque grandes empresas de tecnologia mantêm operações europeias no país.
Essa estrutura coloca o órgão irlandês em posição central na fiscalização do cumprimento das normas de privacidade por plataformas utilizadas em diferentes partes do mundo.
Com a nova penalidade, o Google terá de adequar seus procedimentos e demonstrar que oferece informações suficientemente claras sobre a utilização dos dados de localização.
O caso reforça a discussão sobre os limites da coleta de informações pessoais e a responsabilidade das empresas de tecnologia em garantir que seus serviços sejam utilizados sem comprometer o direito à privacidade.
*Compartilhe este conteúdo do Diário da Guanabara, o melhor site de notícias do Estado do Rio.
SIGA O DIÁRIO DA GUANABARA NO INSTAGRAM
