Irlanda multa a Google con €403M por violar GDPR
Patricia López · Empresas y Resultados · 2026-09-28
La DPC irlandesa cierra tras seis años la primera investigación directa contra Google desde 2018. La sanción cubre datos de ubicación procesados entre 2018 y 2020; Google ya prepara apelación.
La Comisión de Protección de Datos de Irlanda (DPC) anunció el pasado 21 de septiembre una multa de €403 millones (aproximadamente $463 millones) contra Google Ireland Limited por múltiples infracciones del <abbr title="Reglamento General de Protección de Datos de la Unión Europea">GDPR</abbr> en el procesamiento de datos de ubicación de usuarios. Es la primera sanción directa que la autoridad irlandesa impone a Google en seis años como su regulador principal en la UE, y cierra una investigación que comenzó en febrero de 2020.
El mercado no reacciona
Alphabet (GOOGL) cotiza este lunes 28 de septiembre en $342,42, con una caída de -0,44% respecto al cierre del jueves previo. La acción osciló durante la sesión entre un máximo de $343,60 y un mínimo de $337,91, sin que la multa generara movimientos perceptibles. Como ya publicamos en septiembre, el flujo operativo trimestral de Alphabet superó los $39.100 millones en el segundo trimestre, una cifra que permite absorber sanciones de esta magnitud sin comprometer la tesorería.
Qué infracciones encontró Irlanda
La investigación cubrió el período comprendido entre el 25 de mayo de 2018 y el 4 de febrero de 2020, analizando tres características específicas del sistema operativo Android: Web & App Activity, Location History y Location Accuracy. Según la decisión, Google falló en cumplir con los principios de legalidad, equidad y transparencia del procesamiento; no pudo demostrar responsabilidad adecuada en Location Accuracy; incumplió las obligaciones de transparencia en las tres características; y retuvo datos de ubicación de manera inadecuada en Web & App Activity y Location History.
El comisionado adjunto de la DPC, Graham Doyle, señaló que los usuarios "pueden haber sido ignorantes de que su ubicación estaba siendo utilizada para, por ejemplo, influirles con anuncios o deducir sus intereses, y podrían haber perdido control sobre sus datos personales". La decisión completa y el desglose detallado de la multa no se han hecho públicos aún.
Segundo golpe en 2026 por el mismo producto
Esta no es la primera sanción de nueve cifras que recibe Google este año por el manejo de Web & App Activity. En septiembre de 2025, un jurado de California ordenó a la compañía pagar más de $425 millones a 98 millones de usuarios cuya actividad web fue rastreada a pesar de haber desactivado la función. Dos sistemas legales, dos procedimientos independientes, un mismo fallo de producto: el diseño de la característica permitía recopilar datos de ubicación incluso cuando el usuario creía haberlo desactivado.
- California (mayo 2026): jurado popular, más de $425 millones, compensación directa a 98 millones de usuarios por promesa rota sobre desactivación de tracking.
- Irlanda (septiembre 2026): autoridad reguladora, €403 millones, multa administrativa por falta de transparencia, legalidad y retención inadecuada bajo GDPR.
- Período común: ambas sanciones se refieren, al menos en parte, a prácticas desarrolladas entre 2018 y 2020 en Web & App Activity.
Google ha declarado públicamente que el caso irlandés concierne a políticas históricas y que ha cambiado significativamente sus prácticas de datos de ubicación desde 2019. La compañía planea apelar la decisión de la DPC sobre bases legales que, según afirma, requieren aclaración adicional.
Seis meses para cumplir, años para apelar
La DPC ha dado a Google seis meses desde el 21 de septiembre para traer su procesamiento de datos de ubicación al cumplimiento con el GDPR, lo que sitúa el plazo límite en marzo de 2027. Pero la apelación anunciada coloca la cifra final en un limbo similar al de otras grandes sanciones europeas: la multa de Amazon que la Corte de Justicia de la UE anuló recientemente había estado en disputa durante años. Los procesos de apelación previos gestionados por la DPC han tomado entre uno y varios años hasta resolución definitiva.
No está claro si la DPC evaluó las versiones actuales de las tres características o qué requerirá específicamente el cumplimiento en seis meses para productos que Google afirma haber reconstruido. La decisión completa no ha sido publicada; solo el comunicado y las líneas generales de los comisionados Des Hogan, Dale Sunderland y Niamh Sweeney.
La sanción deja a Alphabet con un patrón claro en 2026: dos multas de nueve cifras por el mismo producto en dos continentes, seis años de investigación regulatoria en Europa para cerrar un solo caso, y tres investigaciones adicionales de la DPC en fase avanzada. El ritmo de las autoridades es lento, pero el escrutinio sobre las prácticas de privacidad de Google no ha disminuido. Los $463 millones convertidos a dólares representan menos del 1,2% del flujo operativo trimestral de Alphabet, pero marcan el primer caso exitoso de la DPC contra Google desde que asumió su rol de autoridad principal para la compañía en la UE.