La Comisión de Protección de Datos de Irlanda (DPC) ha multado a Google con 403 millones de euros por incumplir la normativa europea en el tratamiento de los datos de ubicación de sus usuarios. La sanción cierra una investigación abierta en febrero de 2020 y obliga al gigante tecnológico a rediseñar sus sistemas de geolocalización en seis meses.
Qué cuestiona la DPC al sistema de ubicación de Google
El regulador irlandés, autoridad principal de Google en la Unión Europea bajo el mecanismo de ventanilla única del Reglamento General de Protección de Datos (RGPD), ha identificado deficiencias de transparencia en tres herramientas concretas: la Actividad web y de aplicaciones, el Historial de ubicaciones y el ajuste de Precisión de la ubicación. El problema no reside en la recogida de datos, sino en el consentimiento y en la información que recibe el usuario.
Según la DPC, Google no explicó con claridad que esos datos podían emplearse para fines publicitarios o para inferir los intereses de la persona. La retención prolongada de la información de localización más allá de lo necesario agravó esa pérdida de control del usuario sobre sus propios datos.
‘Debido a las deficiencias de Google en este sentido, algunas personas podrían desconocer que su ubicación se utilizaba, por ejemplo, para influir en ellas con anuncios o para inferir sus intereses’, ha señalado el subcomisionado de la DPC, Graham Doyle. El organismo sostiene que los datos de ubicación pueden revelar información ‘inherentemente privada’ al cruzarse con otras fuentes.
La resolución no se queda en la multa. El regulador concede a Google un plazo de seis meses para alinear su procesamiento de datos con la normativa, un calendario que sitúa la revisión de los cambios ya en la primera mitad de 2027.
La multa castiga algo más difícil de medir que un abuso de posición: la opacidad con la que Google usó la ubicación de millones de europeos.
La reacción de los consumidores y el pulso regulatorio europeo
Uno de los organismos que hace más de ocho años trasladó sus quejas al regulador, la Organización Europea de Consumidores (BEUC), ha celebrado la resolución y la ha calificado de ‘importante’ para los consumidores del continente. Su director general, Agustín Reyna, ha puesto el foco en el tiempo que ha tardado la DPC en resolver el expediente.
‘La decisión es una buena noticia para los consumidores, ya que responsabiliza a Google y confirma la ilegalidad de la forma en que el gigante tecnológico obtuvo el consentimiento para usar los datos de ubicación de las personas’, ha indicado Reyna. Para el responsable de la BEUC, el retraso en la aplicación de la ley resulta tan dañino como su ausencia.
La organización considera que los datos de geolocalización son una de las formas ‘más invasivas’ de la estrategia comercial de las tecnológicas, por su capacidad para revelar creencias religiosas, estado de salud, opiniones políticas u orientación sexual. ‘Google lleva años rastreando a cientos de millones de consumidores europeos’, ha añadido Reyna.
Qué implica para Alphabet y para el resto del sector
Google opera bajo la supervisión de la DPC porque su sede europea está en Dublín, lo que convierte al regulador irlandés en el interlocutor único para toda la Unión. Ese diseño concentra en un solo supervisor los principales expedientes abiertos contra las grandes tecnológicas estadounidenses con domicilio fiscal irlandés, como Meta, Apple y TikTok.
Para Alphabet, matriz cotizada del buscador, los 403 millones apenas suponen una fracción de su beneficio trimestral. El impacto real no es contable, sino operativo: la compañía debe modificar cómo solicita el consentimiento y cuánto tiempo conserva los datos de localización, dos palancas que sostienen buena parte de su negocio publicitario segmentado.
Por qué la multa pesa poco en caja y mucho en el modelo
La cifra de 403 millones es la parte visible de un problema mayor. Una multa de ese tamaño se absorbe sin sobresaltos en las cuentas de una tecnológica que factura cientos de miles de millones al año, pero el requerimiento de rediseñar el consentimiento toca el corazón del negocio. La publicidad basada en ubicación es uno de los productos con mayor margen del ecosistema de Google, y cualquier fricción añadida en la captura del dato se traduce en menos señal para el anunciante.
El precedente sectorial es claro. La DPC acumula expedientes contra las grandes plataformas estadounidenses desde la entrada en vigor del RGPD en 2018, y cada resolución fija el estándar para el resto. Meta, Apple y TikTok observan con atención qué margen concede el regulador irlandés al interpretar el consentimiento informado. Lo que se decida aquí marcará el listón para el resto del sector.
Conviene matizar un punto. La sanción no prohíbe el uso de datos de ubicación; obliga a explicarlo mejor y a no retenerlos más de lo necesario. Es una corrección de forma con efectos de fondo. La mayoría de los inversores descuenta la multa como un coste de cumplimiento más, no como un golpe al modelo de negocio.
📊 Las Claves para el Inversor
- Qué vigilar: El plan que Google presente a la DPC para adaptar su sistema de ubicación. El plazo de seis meses vence en la primera mitad de 2027.
- Reacción del valor: La multa es una fracción del beneficio trimestral de Alphabet, por lo que el mercado apenas descuenta impacto en la cotización.
- Precedente sectorial: Los expedientes de la DPC contra Meta, Apple y TikTok marcan la próxima frontera regulatoria del consentimiento en la UE.
