Sanzione da 403 milioni di euro a Google: un deterrente insufficiente per la protezione dei dati?

La Commissione per la protezione dei dati irlandese (DPC) ha recentemente inflitto a Google una sanzione di 403 milioni di euro per il trattamento illecito dei dati di localizzazione degli utenti tra il 2018 e il 2020. Questa misura rappresenta una delle più significative contestazioni al gigante tecnologico nell’ambito del regolamento GDPR.

Secondo i calcoli effettuati da Proton, un’organizzazione attenta alla privacy, la multa potrebbe essere coperta da Google in appena 55 ore, considerando il free cash flow previsto di Alphabet per il 2025, pari a 73,3 miliardi di dollari (circa 200 milioni al giorno). Nel 2025, Google ha già ricevuto cinque sanzioni per un totale di quasi 4,24 miliardi di dollari, cifra che potrebbe essere saldata in circa tre settimane.

Il confronto con il 2024 è preoccupante: quell’anno, le multe complessive hanno superato gli 8 miliardi di dollari, richiedendo meno di tre settimane per essere coperte dal free cash flow del settore. Questo scenario alimenta un dibattito cruciale sull’efficacia delle sanzioni come deterrente per comportamenti scorretti.

Jurgita Miseviciute, responsabile della politica pubblica di Proton, ha messo in evidenza come l’entità economica delle multe possa essere percepita come un semplice costo operativo per le grandi aziende, risultando quindi insufficiente a modificare comportamenti consolidati. Questo solleva interrogativi sul reale impatto delle sanzioni sulla protezione dei dati degli utenti.

La questione è particolarmente rilevante per gli utenti, poiché i dati di localizzazione possono rivelare informazioni sensibili, come indirizzi di residenza, abitudini quotidiane e persino visite mediche. Fino a quando le sanzioni non incideranno significativamente sui bilanci delle grandi aziende tecnologiche, la protezione dei dati rimarrà in gran parte a carico dei singoli consumatori.

In conclusione, la multa di 403 milioni di euro a Google solleva interrogativi non solo sulla responsabilità delle aziende nella gestione dei dati, ma anche sull’efficacia delle misure punitive nel garantire una maggiore protezione della privacy. La questione rimane aperta e richiede un’attenta riflessione da parte di legislatori, aziende e utenti.