403 milioni di euro: è questo l’importo della maxi-multa comminata dall’Ue a Google, tramite la Data Protection Commission (Dpc) irlandese, che opera come autorità capofila per l’intera Ue nel quadro del Gdpr.
La sanzione amministrativa arriva al termine di un’inchiesta durata oltre sei anni sul trattamento e la conservazione dei dati di geolocalizzazione dei cittadini europei. Il provvedimento, reso noto oggi, 21 settembre 2026, impone inoltre alla controllata europea di Alphabet un termine perentorio di sei mesi per adeguare i propri sistemi e interrompere le pratiche contestate.
L’indagine era stata formalmente aperta nel febbraio 2020 a seguito di una serie di esposti coordinati presentati da diverse associazioni europee dei consumatori. Al centro del fascicolo figuravano tre strumenti specifici dell’ecosistema Google: “Attività Web e App”, “Cronologia delle posizioni” e la funzione “Precisione della posizione” integrata nel sistema operativo Android.
L’autorità guidata dai commissari Des Hogan, Dale Sunderland e Niamh Sweeney, come riporta Adnkronos, ha accertato quattro profili di violazione del diritto comunitario tra il maggio 2018 e il febbraio 2020:
- la carenza di basi giuridiche su cui fondare il tracciamento della posizione attraverso l’attività web e la cronologia;
- la violazione del principio di responsabilizzazione (accountability), non essendo la multinazionale in grado di dimostrare la conformità ai criteri di trasparenza per la funzione di precisione della posizione su dispositivi mobili. L’onere della prova in capo alle Big Tech è stato un punto centrale anche nell’annuncio di Ursula von der Leyen sull’Eu Kids Act;
- il mancato rispetto degli obblighi informativi verso gli utenti, rimasti di fatto all’oscuro del fatto che i dati di movimento venissero utilizzati per profilare preferenze commerciali e orientare la pubblicità comportamentale o behavioral advertising, una tecnica di marketing online che consiste nel mostrare annunci pubblicitari personalizzati agli utenti in base alla loro cronologia di navigazione, ai loro interessi e al loro comportamento sul web;
- la conservazione dei dati di localizzazione per periodi ingiustificatamente lunghi rispetto alle finalità dichiarate.
Il vice commissario della Dpc Graham Doyle ha sottolineato come la condotta aziendale abbia impedito alle persone di comprendere la reale portata del monitoraggio a cui erano sottoposte nei loro spostamenti quotidiani.
