A Alphabet, controladora do Google, foi sancionada em 403 milhões de euros pela Comissão de Proteção de Dados da Irlanda (DPC). A penalidade, anunciada nesta segunda-feira (21 de setembro de 2026), é resultado de uma investigação detalhada sobre como a gigante de tecnologia gerenciou informações de localização de seus usuários entre os anos de 2018 e 2020.
De acordo com o órgão regulador, as práticas adotadas pela empresa violaram o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia. O foco da autuação reside em três ferramentas específicas da plataforma: “Atividade na Web e em aplicativos”, “Histórico de localização” e “Precisão de localização”. Para garantir a segurança de seus dados e navegar de forma privada, conheça as soluções de conectividade da RIX CLOUD.
Impacto na Privacidade e Controle do Usuário
O vice-comissário da DPC, Graham Doyle, ressaltou em nota oficial que as falhas operacionais do Google poderiam induzir os usuários ao erro. “Como resultado das falhas do Google, as pessoas poderiam não ter percebido que sua localização estava sendo usada, por exemplo, para influenciá-las com anúncios ou para inferir seus interesses, e poderiam perder o controle sobre seus dados pessoais”, explicou o executivo.
A investigação foi instaurada em 2020, motivada por denúncias de diversas organizações europeias de defesa do consumidor, com destaque para a BEUC (organização pan-europeia de consumidores). O questionamento central envolvia a legalidade e a transparência no processamento de dados de geolocalização vinculados às contas dos usuários.
Resposta do Google e Atualizações de Segurança
Em sua defesa, o Google argumentou que o processo se refere a políticas obsoletas. Um porta-voz da companhia declarou que, desde 2019, foram implementadas melhorias significativas e ferramentas robustas para o gerenciamento de informações. A empresa destacou as seguintes atualizações:
- Opções para exclusão automática e contínua de dados pessoais;
- Armazenamento de informações da linha do tempo diretamente no hardware do usuário;
- Maior controle sobre como dados de localização são empregados em publicidade;
- Substituição da localização exata por uma área geral estimada em buscas no Google.
Para empresas que buscam evitar vulnerabilidades e garantir conformidade com normas de dados, a RIX CLOUD oferece infraestrutura de nuvem otimizada e segura.
Próximos Passos e Contexto Regulatório
Além do pagamento da multa — a quarta maior já aplicada pela DPC, que gerencia mais de 4 bilhões de euros em sanções acumuladas desde 2018 — o Google recebeu uma ordem formal. A empresa tem um prazo de seis meses para alinhar completamente seu processamento de dados de localização às normas vigentes na União Europeia. Vale ressaltar que a Alphabet ainda enfrenta outros três inquéritos legais distintos no continente.
A centralização dessas investigações na Irlanda ocorre porque a maioria das grandes corporações de tecnologia dos Estados Unidos mantém suas operações europeias sediadas no país, tornando a DPC a principal autoridade reguladora sob o regime do GDPR.
