İrlanda Google'a 403 milyon avro GDPR cezası kesti
Öne çıkanlar
- İrlanda Veri Koruma Komisyonu, konum verisi ihlalleri sebebiyle Google'a 403 milyon avro para cezası kesti.
- Ceza, Mayıs 2018 ile Şubat 2020 arasındaki konum geçmişi ve etkinlik takibi uygulamalarını kapsadı.
- Google'a tespit edilen veri işleme sorunlarını düzeltmesi için altı ay süre verildi.
İrlanda Veri Koruma Komisyonu (DPC), kullanıcıların konum geçmişi ve verilerini yasa dışı şekilde işlediği gerekçesiyle Google'a 403 milyon avro para cezası verdi. Kurum, Google kullanıcılarının konum verilerinin reklam hedefleme veya ilgi alanı çıkarımı için kullanıldığından habersiz kalabildiğini ve kişisel verileri üzerindeki denetimi kaybetme riskiyle karşılaştığını açıkladı. Ceza, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şimdiye kadar verilen en yüksek dördüncü ceza oldu.
Soruşturma, GDPR'ın yürürlüğe girdiği Mayıs 2018 ile Şubat 2020 arasındaki dönemi kapsıyor. DPC; web ve uygulama etkinliği, konum geçmişi ve konum doğruluğu olmak üzere üç özellik üzerinden konum verilerinin hukuka aykırı biçimde toplandığını tespit etti. Yetkililer, konum verisinin kişilerin dini inançları, sağlık durumları veya siyasi görüşleri gibi hassas bilgileri açığa çıkarma riski taşıdığına dikkat çekti. Şirkete tespit edilen eksiklikleri gidermesi için altı ay süre tanındı.
Google sözcüsü, kararın eski politikalara dayandığını ve 2019'dan itibaren veri yönetim araçlarını geliştirdiklerini açıkladı. Şirket, kullanıcıların verilerini belirli süreler sonunda otomatik silme ve konum geçmişini doğrudan cihazda tutma seçenekleri sunduğunu belirtti. Kararı memnuniyetle karşılayan Avrupa Tüketici Örgütü ise sürecin uzun sürmesini eleştirerek tüketici haklarının daha hızlı korunması gerektiğini aktardı. DPC'nin Google ile ilgili üç ayrı büyük soruşturması daha devam ediyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.