İrlanda, konum verisi takibi nedeniyle Google’a 403 milyon Euro ceza kesti

İrlanda Veri Koruma Komisyonu (DPC), kullanıcıların konum verilerini işleme biçiminde Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'nü (GDPR) ihlal ettiği gerekçesiyle Google Alphabet Inc.'e ↘ 3.58% Pazartesi günü 403 milyon Euro para cezası verdi. Bu karar, teknoloji devinin takip uygulamalarına yönelik altı yıllık soruşturmayı noktaladı.dataprotection+1

Düzenleyici Kurum Ne Buldu?

AB'deki Google'ın ana gizlilik düzenleyicisi olan DPC, soruşturmayı BEUC dahil olmak üzere birçok Avrupalı tüketici hakları örgütünden gelen şikayetlerin ardından Şubat 2020'de başlattı. Müfettişler, GDPR'nin yürürlüğe girdiği 25 Mayıs 2018'den 4 Şubat 2020'ye kadar olan dönemde Google'ın üç özelliğini inceledi: Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu.reuters+2

Düzenleyici kurum, Google'ın konum verilerini yasal ve adil bir şekilde işlemediğini, her üç özellikte de şeffaflık yükümlülüklerini yerine getirmediğini ve kullanıcıların konum verilerini gerekenden daha uzun süre sakladığını tespit etti. Karar, Komisyon Üyeleri Dr. Des Hogan, Dale Sunderland ve Niamh Sweeney tarafından verildi.euronews+1

"Google'ın hataları sonucunda bireyler, konumlarının örneğin reklamlarla onları etkilemek veya ilgi alanlarını tahmin etmek için kullanıldığından habersiz kalmış ve kişisel verileri üzerindeki kontrollerini kaybetmiş olabilirler" diyen DPC Komisyon Üyesi Yardımcısı Graham Doyle, "Kullanıcıların konum verilerinin gerekenden uzun süre saklanması, bu kontrol kaybını daha da ağırlaştırdı" açıklamasında bulundu.theverge+1

Google'ın Yanıtı ve Bundan Sonra Ne Olacak?

Bir Google sözcüsü, davanın o zamandan beri güncellenen geçmiş politikalara odaklandığını belirtti. Sözcü, "2019'dan itibaren uygulamalarımızı önemli ölçüde geliştirdik ve konum verilerini yönetmeyi basitleştiren güçlü araçlar kullanıma sunduk" dedi.morningstar+1

Cezanın yanı sıra DPC, Google'a veri işleme süreçlerini altı ay içinde uyumlu hale getirmesi talimatını verdi. Reuters'a göre bu ceza, İrlandalı gözlemcinin GDPR yürürlüğe girdiğinden bu yana verdiği dördüncü en büyük ceza oldu. Listenin başında, Avrupalıların kişisel verilerini ABD'ye aktardığı için 2023 yılında Meta'ya ↗ 1.02% verilen 1,2 milyar Euro'luk ceza bulunuyor.thenextweb+2

BEUC Genel Direktörü Agustin Reyna, kararın Google'ı konum verilerini kullanmak için onay alma biçimi konusunda sorumlu tuttuğunu, ancak tüketici haklarının daha hızlı korunması gerektiğini vurguladı.morningstar