Irlanda multa a Google con 403 millones de euros por datos de ubicación

La Comisión de Protección de Datos de Irlanda (DPC) anunció el 21 de septiembre de 2026 una multa administrativa de 403 millones de euros a Google Ireland Limited. Le ordenó, además, poner en regla el tratamiento de datos de ubicación en un plazo de seis meses. La DPC es la autoridad líder de Google en la Unión Europea: la empresa tiene su sede europea en Dublín.

La pesquisa la abrió el propio regulador en febrero de 2020, de oficio, después de denuncias de varias organizaciones europeas de consumidores, entre ellas BEUC (la oficina europea de uniones de consumidores). El recorte temporal va del 25 de mayo de 2018 (el día en que empezó a aplicarse el Reglamento General de Protección de Datos, el GDPR) al 4 de febrero de 2020. Mira tres funciones: Actividad web y de apps, Historial de ubicaciones y Precisión de ubicación.

El GDPR exige que el tratamiento de datos personales sea lícito, leal y transparente. La decisión, de los comisionados Des Hogan, Dale Sunderland y Niamh Sweeney, dice que Google infringió esa norma en cuatro tramos. Primero: licitud y lealtad del tratamiento en Actividad web y de apps y en Historial de ubicaciones. Segundo: no pudo demostrar, como exige el reglamento, que Precisión de ubicación cumplía licitud, lealtad y transparencia. Tercero: falló la transparencia en las tres funciones. Cuarto: retuvo datos de ubicación en Actividad web y de apps y en Historial de ubicaciones más de lo debido.

El subcomisionado Graham Doyle lo dijo así: los datos de ubicación, solos o cruzados con otra información, permiten inferir dónde está una persona. Pueden mejorar un servicio y también exponer lo privado. Por las fallas de Google, la gente pudo no enterarse de que su ubicación servía, por ejemplo, para influirla con avisos o para inferir intereses, y perdió control sobre esos datos. Guardarlos más tiempo del necesario agrava esa pérdida.

Qué es cada función, según la propia DPC. Actividad web y de apps es un ajuste de la cuenta de Google: si está encendido, la empresa procesa actividad en sus servicios (navegación, búsquedas, ubicación). Historial de ubicaciones hay que activarlo; registra desplazamientos del celular compatible y arma una línea de tiempo privada en Maps, incluso cuando la persona no está usando un servicio de Google. Precisión de ubicación es una función de Android: usa más que el GPS para fijar la posición, y está disponible aunque no haya cuenta de Google.

Google, en un comunicado citado por RTÉ, dijo que el caso apunta a políticas históricas que después actualizó. Desde 2019, afirma, cambió prácticas y sacó herramientas para que el usuario maneje esos datos con más facilidad. Eso es la defensa de la empresa, no el fallo. El fallo es de la DPC, y el plazo de seis meses para adecuarse corre desde esa decisión.

La DPC agradece la cooperación de las otras autoridades de protección de datos de la UE y dice que publicará la decisión completa más adelante. Hasta que salga ese texto, el recuento oficial es este comunicado: 403 millones de euros, cuatro infracciones, tres funciones, ventana 2018-2020, seis meses para cumplir.