Google'a Konum Verisi İhlalleri Nedeniyle 403 Milyon Euro Ceza Kesildi

İrlanda Veri Koruma Komisyonu (DPC), Google'ın konum verilerini işleme süreçlerine yönelik yürüttüğü kapsamlı soruşturmayı sonuçlandırdı. Kurum, şirketin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kurallarını ihlal ettiği gerekçesiyle 403 milyon Euro tutarında idari para cezasına hükmetti. Soruşturma, 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasındaki dönemi kapsıyor.

Soruşturma süreci, Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu olmak üzere üç temel özellik üzerine odaklandı. DPC, özellikle Konum Doğruluğu özelliğinin, kullanıcı Google hesabına giriş yapmamış olsa dahi Android işletim sistemi üzerinden veri topladığını ve bu durumun şeffaflık ilkeleriyle bağdaşmadığını belirtti. Ayrıca, toplanan verilerin yasal sınırların üzerinde bir süre boyunca saklandığı ve kullanıcıların bu verilerin reklam profillemesi için kullanıldığından haberdar edilmediği vurgulandı.

Komisyon üyeleri Dr. Des Hogan, Dale Sunderland ve Niamh Sweeney, Google'ın söz konusu özelliklerde yasallık, adillik ve şeffaflık gerekliliklerini karşılayamadığını ifade etti. DPC yetkilisi Graham Doyle, konum verilerinin bireylerin özel hayatına dair hassas bilgiler içerebileceğini ve bu verilerin izinsiz şekilde reklam hedeflemesi için kullanılmasının kullanıcıların kontrol mekanizmasını zayıflattığını belirtti.

Google'a, veri işleme uygulamalarını GDPR standartlarına uygun hale getirmesi için altı aylık bir süre tanındı. Bu karar, İrlanda'nın teknoloji devlerine yönelik kestiği en büyük dördüncü gizlilik cezası olarak kayıtlara geçti. Şirket, daha önce de benzer veri gizliliği şikayetleri nedeniyle Avrupa genelinde çeşitli yaptırımlarla karşı karşıya kalmıştı.