Google multata di 403 milioni di euro: un deterrente insufficiente per la protezione dei dati?

La Commissione per la protezione dei dati irlandese (DPC) ha recentemente inflitto a Google una sanzione di 403 milioni di euro per il trattamento illecito dei dati di localizzazione degli utenti, avvenuto tra il 2018 e il 2020. Questa misura rappresenta una delle più significative sanzioni imposte al colosso tecnologico nell’ambito del regolamento GDPR.

Secondo un’analisi effettuata da Proton, una società attiva nella protezione della privacy online, la multa potrebbe essere coperta da Google in un tempo sorprendentemente breve: circa due giorni e sette ore, equivalenti a 55 ore. Questo calcolo si basa sul free cash flow previsto di Alphabet, la società madre di Google, che nel 2025 è stimato in 73,3 miliardi di dollari, ovvero circa 200 milioni di dollari al giorno.

Nel corso del 2025, Google ha già ricevuto cinque sanzioni per un totale di quasi 4,24 miliardi di dollari. Proton ha inoltre calcolato che, con il free cash flow del gruppo, questa somma potrebbe essere saldata in circa tre settimane. Questo confronto con l’anno precedente, il 2024, quando le multe hanno superato gli 8 miliardi di dollari, solleva interrogativi sull’efficacia delle sanzioni come deterrente per le grandi aziende.

Jurgita Miseviciute, responsabile della politica pubblica di Proton, ha espresso preoccupazioni riguardo all’entità economica delle multe, suggerendo che esse possano essere percepite come un semplice costo operativo dalle grandi aziende. Questo potrebbe ridurre la loro capacità di modificare comportamenti consolidati e mettere in discussione l’efficacia delle sanzioni nel proteggere i dati degli utenti.

Per gli utenti, la questione è particolarmente rilevante, poiché i dati di localizzazione possono rivelare informazioni sensibili come indirizzi di residenza, abitudini quotidiane e persino visite mediche. Fino a quando le sanzioni non avranno un impatto significativo sui bilanci delle grandi aziende tecnologiche, la responsabilità della protezione dei dati rimarrà in gran parte a carico dei singoli consumatori.

In conclusione, la multa di 403 milioni di euro a Google solleva importanti interrogativi sull’efficacia delle attuali normative in materia di protezione dei dati. È fondamentale che le autorità di regolamentazione trovino modi per garantire che le sanzioni siano sufficientemente severe da indurre cambiamenti reali nel comportamento delle aziende, al fine di proteggere i diritti degli utenti.