İrlanda’nın gizlilik denetim kurumu, Google’ın konum takibine ilişkin altı yıllık soruşturmayı sonunda kapattı; teknoloji devi bunun sonucunda 403 milyon avro ceza ödedi.
İrlanda Veri Koruma Komisyonu (DPC), teknoloji devinin kullanıcıların konum verilerini nasıl izleyip sakladığına ilişkin altı yıl süren soruşturmanın ardından Google’a 403 milyon euro para cezası verdi.
REKLAM
REKLAM
Google’ın AB’deki başlıca denetleyicisi konumundaki DPC, Şubat 2020’de, aralarında BEUC’un da bulunduğu birçok Avrupa tüketici hakları örgütünün şikayetleri üzerine soruşturma başlattı.
Soruşturma kapsamında, 25 Mayıs 2018’de GDPR’ın yürürlüğe girmesinden 4 Şubat 2020’ye kadar olan dönemi kapsayacak şekilde, Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu adlı üç Google özelliği incelendi.
Kişisel veriler üzerinde "kontrol kaybı"
DPC, Google’ın GDPR’ı birden fazla açıdan ihlal ettiğini tespit etti.
Düzenleyiciler, şirketin Web ve Uygulama Etkinliği ile Konum Geçmişi üzerinden konum verilerini hukuka uygun ve adil biçimde işlemeyi başaramadığını; Konum Doğruluğu özelliği içinse hukuka uygunluk, adillik ve şeffaflık ilkesine uyduğunu göstermediğini belirledi.
Komisyon ayrıca Google’ın üç özelliğin tamamında şeffaflık yükümlülüklerini yerine getirmediğini ve kullanıcıların konum verilerini gerektiğinden daha uzun süre sakladığını ortaya koydu.
Başkan Yardımcısı Graham Doyle, konum verilerinin, Google’ın elindeki diğer verilerle yalnızca dolaylı biçimde birleştirildiğinde bile kişiler hakkında son derece mahrem bilgiler ortaya çıkarabildiğini söyledi.
Doyle, "Google’ın bu konudaki eksiklikleri nedeniyle, bireyler konumlarının örneğin kendilerine reklamlarla etki etmek ya da ilgi alanlarını çıkarsamak için kullanıldığının farkında olmayabilir ve kişisel verileri üzerindeki kontrolü kaybedebilir" dedi.
"Kullanıcıların konum verilerinin gerektiğinden uzun süre tutulması, bu kontrol kaybını daha da ağırlaştırdı" diye ekledi.
Uyum için altı aylık süre
Para cezasının yanı sıra DPC, Google’a veri işleme uygulamalarını altı ay içinde mevzuata uygun hale getirmesi talimatını verdi.
Karar, Veri Koruma Komisyonu üyeleri Des Hogan, Dale Sunderland ve Niamh Sweeney tarafından alındı ve AB genelindeki diğer denetim makamlarıyla yürütülen işbirliğinin ardından duyuruldu.
DPC, kararın tam metninin ilerleyen dönemde yayımlanacağını bildirdi.
Söz konusu ceza, son yıllarda Brüksel ve ulusal düzenleyiciler tarafından Google’a rekabet hukuku, reklamcılık ve veri koruma alanlarında verilen giderek kabaran yaptırım listesine bir yenisini ekliyor.
Karar, aynı zamanda, teknoloji devlerinin AB genelinde kullanıcı verilerini nasıl işlediğine yönelik incelemenin giderek sıkılaştığı, düzenleyicilerin soruşturmaların açılmasından yıllar sonra bile yüksek tutarlı para cezaları kesmeye daha istekli olduğu bir dönemde geliyor.