Google multato per 403 milioni per la raccolta di dati sulla posizione

La Data Protection Commission (DPC) irlandese ha inflitto a Google una sanzione di 403 milioni di euro per la raccolta e la conservazione illegale dei dati sulla posizione. La decisione, resa nota il 21 settembre 2026, chiude un'indagine avviata nel 2020 a seguito di una denuncia presentata a fine novembre 2018 da otto associazioni dei consumatori europee, tra cui quelle di Norvegia, Olanda, Grecia, Repubblica Ceca, Slovenia, Polonia, Svezia e Danimarca, iscritte alla European Consumer Organisation (BEUC).

Il contesto: cosa cambia per la gestione dei dati

L'indagine ha esaminato tre funzionalità specifiche dell'account Google: Attività web e app (Web & App Activity), Cronologia della posizione (Location History) e Precisione della posizione (Location Accuracy). La DPC ha accertato che, attraverso il tracciamento della posizione, Google raccoglieva informazioni sensibili come convinzioni religiose, orientamento politico, condizioni di salute e orientamento sessuale. Questi dati venivano utilizzati per creare profili utente dettagliati e mostrare inserzioni personalizzate.

• Trattamento illecito: utilizzo non autorizzato dei dati di geolocalizzazione tramite Attività web e app e Cronologia della posizione.
• Mancata trasparenza: informazioni poco chiare e design ingannevole relative alla Precisione della posizione.
• Conservazione eccessiva: ritenzione dei dati di geolocalizzazione oltre i termini previsti dalla normativa.

L'autorità irlandese ha inoltre ordinato a Google di apportare modifiche per rispettare la legge entro sei mesi. Un portavoce dell'azienda ha dichiarato che le impostazioni oggetto della sanzione sono state aggiornate: dal 2019 sono disponibili strumenti che semplificano la gestione dei dati di localizzazione e offrono un maggiore controllo agli utenti.

Cosa significa per chi compra e usa i servizi in Italia

Sebbene la sanzione riguardi pratiche del passato, l'esito ha implicazioni dirette per la privacy di tutti gli utenti europei, inclusi quelli italiani. La decisione sottolinea l'importanza di verificare periodicamente le impostazioni di privacy del proprio account Google. Gli utenti dovrebbero controllare quali dati di posizione vengono raccolti e, se non necessari, disattivare le funzionalità di tracciamento o eliminare la cronologia esistente. La trasparenza richiesta dalla DPC dovrebbe tradursi in interfacce più chiare che indichino esplicitamente quali informazioni vengono condivise e per quali scopi.

Google ha già aggiornato i propri strumenti per allinearsi alle nuove esigenze di controllo, ma la vigilanza delle autorità europee continuerà a monitorare il rispetto del GDPR. Per chi utilizza servizi basati su account Google, è fondamentale mantenere una postura proattiva verso la propria privacy, non affidandosi esclusivamente alle impostazioni predefinite.

Domande frequenti

Cosa devo fare dopo questa notizia?

Verifica le impostazioni di privacy del tuo account Google, in particolare le sezioni relative alla Cronologia della posizione e all'Attività web e app. Disattiva le funzionalità di tracciamento che non ti servono e elimina i dati storici se non li ritieni necessari.

La multa cambia le mie impostazioni attuali?

No, la sanzione riguarda pratiche passate. Tuttavia, Google ha aggiornato i suoi strumenti per offrire più controllo. Le impostazioni attuali sono già conformi alle nuove direttive, ma è sempre buona pratica revisarle periodicamente.

Perché la DPC irlandese ha multato Google?

Perché l'azienda ha raccolto e conservato dati sulla posizione in modo illecito, utilizzando un design ingannevole e fornendo informazioni poco trasparenti su come venivano utilizzati questi dati per la pubblicità personalizzata.