Qué ha resuelto la DPC
El 21 de septiembre de 2026 la Data Protection Commission irlandesa anunció su decisión final sobre Google Ireland Limited. La investigación era de oficio, abierta en febrero de 2020 tras las reclamaciones de varias organizaciones europeas de consumidores, entre ellas BEUC. Multas por 403 millones de euros y orden de adecuar el tratamiento en seis meses. La decisión completa se publicará más adelante.
El perímetro es estrecho y conviene leerlo con atención: tres funciones — Web & App Activity, Location History y Location Accuracy — y una ventana que va del 25 de mayo de 2018, fecha de aplicación del RGPD, al 4 de febrero de 2020. No es un juicio sobre cómo funciona Google hoy: es un juicio sobre veintidós meses de hace ocho años, llegado seis años después de abrirse el expediente.
- Licitud y lealtad del tratamiento de datos de localización en Web & App Activity y Location History.
- Responsabilidad proactiva: no haber podido demostrar el cumplimiento de licitud, lealtad y transparencia en Location Accuracy.
- Transparencia, en las tres funciones.
- Conservación de los datos de localización en Web & App Activity y Location History.
Dos de esas cuatro imputaciones no tienen nada que ver con la escala de Google. La conservación y la capacidad de demostrar están en el registro de actividades de cualquier cliente, incluido el de cuatro empleados. El vicecomisario Graham Doyle lo dice sin rodeos: conservar los datos de localización más tiempo del necesario agravó la pérdida de control de las personas. No es una infracción añadida para engordar la lista: es el multiplicador de las demás.
La imputación que debería hacer pensar
El segundo punto no dice que Location Accuracy fuera ilícita. Dice que Google no pudo demostrar que fuera lícita, leal y transparente. Es el principio de responsabilidad proactiva: la carga recae en el responsable, y una investigación de seis años se cerró también sobre eso. Quien escribe «base jurídica: interés legítimo» sin adjuntar la ponderación está en la misma posición, solo que más pequeña.
Para el trabajo diario hay dos cosas que hacer, y ninguna exige esperar al texto íntegro. La primera: releer las líneas del registro donde la conservación dice «el tiempo necesario» y sustituirlas por un criterio y por la prueba de que al vencimiento ocurre algo de verdad. La segunda: en cada tratamiento que se sostiene sobre una valoración — interés legítimo, ponderación, necesidad — comprobar que esa valoración existe como documento y no como convicción.
Fuente oficial:Data Protection Commission — Fines Google €403 million following Inquiry into Google's processing of location data (21/09/2026)Fuente oficial:Data Protection Commission — Decisions¿Buscas una herramienta para tu trabajo de DPD?
DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.
Empieza gratis
