Teknoloji devi Google, Avrupa’da kişisel verilerin korunmasına ilişkin yürütülen uzun soluklu soruşturmanın ardından 403 milyon avroluk idari para cezasıyla karşı karşıya kaldı. Kararı, Google’ın Avrupa merkezinin bulunduğu İrlanda’daki Veri Koruma Komisyonu (DPC) açıkladı.
Konum verileri mercek altına alındı
Soruşturma, çeşitli Avrupa tüketici örgütlerinin şikâyetlerinin ardından Şubat 2020’de başlatıldı. İnceleme, 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasında Google’ın kullanıcıların konum bilgilerini nasıl işlediğine odaklandı.
DPC; “Web ve Uygulama Etkinliği”, “Konum Geçmişi” ve Android cihazlardaki “Konum Doğruluğu” özelliklerini ayrıntılı olarak inceledi.
Google’ın GDPR kurallarını ihlal ettiği belirlendi
İrlanda Veri Koruma Komisyonu, Google’ın “Web ve Uygulama Etkinliği” ile “Konum Geçmişi” üzerinden elde ettiği konum verilerini işlerken hukuka uygunluk ve adillik yükümlülüklerini ihlal ettiği sonucuna vardı.
“Konum Doğruluğu” kapsamında gerçekleştirilen veri işlemlerinde ise şirketin hukuka uygunluk, adillik ve şeffaflık ilkelerine uyduğunu yeterli biçimde ortaya koyamadığı belirtildi. Google’ın üç özellik bakımından da şeffaflık yükümlülüklerini ihlal ettiği kaydedildi.
Verilerin uzun süre tutulması da karara girdi
DPC’nin kararında yalnızca konum bilgilerinin nasıl kullanıldığı değil, ne kadar süre saklandığı da yer aldı.
Kurum, “Web ve Uygulama Etkinliği” ile “Konum Geçmişi” kapsamında bazı konum verilerinin gerekenden daha uzun süre tutulduğunu belirledi. DPC, bunun kullanıcıların kişisel verileri üzerindeki kontrol kaybını artırdığını ifade etti.
Google’a 6 ay süre verildi
Tespit edilen ihlaller sonucunda Google’a toplam 403 milyon avro idari para cezası kesildi.
Şirketin konum verilerinin işlenmesine ilişkin uygulamalarını Genel Veri Koruma Tüzüğü’ne (GDPR) uygun hale getirmesi için 6 aylık süre tanındı.
Google’dan karara yanıt
Google ise soruşturmanın geçmişte uygulanan politikalarla ilgili olduğunu belirtti. Şirket, 2019’dan bu yana konum verilerinin yönetimine ilişkin uygulamalarında önemli değişikliklere gittiğini ve kullanıcılara daha fazla kontrol imkânı sunduğunu savundu.
İrlanda Veri Koruma Komisyonu, Google’ın Avrupa’daki merkezinin İrlanda’da bulunması nedeniyle şirketin AB kapsamındaki kişisel veri işlemlerinde başlıca denetleyici otorite konumunda bulunuyor.
