+ The Irish Data Protection Commission fines Google 403 000 000 EUR following Inquiry into Google’s processing of location data sur le site du CEPD.
+ Data Protection Commission fines Google €403 million following Inquiry into Google’s processing of location data sur le site de l'autorité de contrôle irlandaise.

The GDPR provides a high level of protection of personal data throughout the EEA, and requires that the processing of personal data must be carried out in a lawful, fair and transparent manner. As a result of Google’s failures in this regard, individuals could have been unaware that their location was being used to, for example, influence them with ads or to infer their interests, and could lose control over their personal data. The retention of users’ location data for longer than necessary aggravated this loss of control”.

8 ans pour traiter les plaintes… Pour des faits qui ont cessé en février 2020 (d'après Google, mais, si c'était exact, l'autorité irlandaise n'aurait pas prononcé des injonctions à se mettre en conformité, donc prudence)… Ça n'a aucun intérêt.

Sur la période de commission des infractions, mai 2018 à février 2020, Alphabet, la maison mère de Google (car une amende RGPD se calcule sur l'ensemble du groupe), a généré environ 57 milliards d'euros de bénéfices avant impôt (pas de chiffre d'affaires, de bénéfices). 403 millions d'euros d'amendes représentent environ 0,7 % des bénéfices. Ces ordres de grandeur ne veulent rien dire. Ça fait une amende de 403 € pour 57 000 € mal acquis (= 1 € pour 142 € mal acquis). À ce tarif, personnellement, je réitère encore et encore, hein.

Je rappelle que les autorités de contrôle du RGPD ont la possibilité d'infliger des amendes jusqu'à 4 % du CA mondial du groupe sur l'exercice précédent. CA 2025 Alphabet : 343 milliards d'euros. 4 % = 13,7 milliards d'euros. 403 millions d'euros, c'est environ 3 % du maximum encouru.

403 millions d'euros, ça doit être inférieur au budget petits fours à l'échelle du groupe.