La autoridad irlandesa de protección de datos (DPC) acaba de imponer una multa de 403 millones de euros a Google por su tratamiento de datos de localización de usuarios. La resolución concluye que Google recopiló y procesó información sobre la ubicación de las personas sin cumplir con los principios de transparencia, licitud y retención adecuada que exige el Reglamento General de Protección de Datos europeo (Datenschutz-Grundverordnung o DSGVO en alemán).

¿Qué ha fallado Google según la autoridad?

Según la resolución, Google no informó de manera clara y comprensible a los usuarios sobre cómo y para qué recopilaba sus datos de localización. Además, la base legal para ese tratamiento no era adecuada: faltaba un consentimiento válido y explícito. Por último, la autoridad consideró que Google conservaba esos datos más tiempo del necesario, incumpliendo el principio de minimización y limitación del plazo de conservación.

La sanción incluye no solo la multa millonaria, sino también la obligación de adaptar sus prácticas en un plazo de seis meses.

¿Qué tiene que ver esto contigo si emprendes en Alemania?

Aunque seas una pequeña empresa o autónomo, el RGPD se aplica igual a todos. Este caso subraya tres puntos clave que debes cuidar en tu negocio:

  • Transparencia: tu declaración de protección de datos (Datenschutzerklärung) debe explicar de forma clara qué datos recoges, para qué y durante cuánto tiempo.
  • Base legal: necesitas una razón válida para tratar datos personales. En muchos casos, esto significa obtener el consentimiento explícito del usuario antes de recopilar su información.
  • Retención limitada: solo puedes guardar datos personales el tiempo estrictamente necesario para la finalidad que justificó su recogida.

Qué hacer ahora

Revisa tu política de privacidad y asegúrate de que explicas con claridad qué datos personales tratas, por qué, cómo y durante cuánto tiempo. Si usas herramientas de análisis web, cookies o cualquier servicio que recoja información de tus visitantes, debes informar y pedir consentimiento cuando sea necesario. Puedes generar tus documentos legales de forma sencilla y adaptada a la normativa alemana.

Las multas millonarias son para gigantes como Google, pero las autoridades alemanas también sancionan a pequeñas empresas por infracciones del RGPD. Más vale prevenir que lamentar.