İrlanda Veri Koruma Komisyonu Google'a 403 milyon avro ceza kesti

İrlanda Veri Koruma Komisyonu (DPC), kullanıcıların konum verilerini işleme biçimi nedeniyle Google Ireland Limited şirketine 403 milyon avro idari para cezası verdi. Şubat 2020 tarihinde Avrupa Tüketici Örgütü dahil olmak üzere çeşitli tüketici hakları kuruluşlarının şikayetleri üzerine başlatılan soruşturma 21 Eylül 2026 tarihinde karara bağlandı. Yetkili kurum, şirketin Genel Veri Koruma Tüzüğü (GDPR) kurallarını ihlal ettiğini tespit etti ve Google'a veri işleme süreçlerini 6 ay içinde mevzuata uygun hale getirme talimatı verdi.

Soruşturma, 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasında şirketin üç ayrı özelliğindeki veri işleme pratiklerini inceledi. Bu özellikler Web ve Uygulama Etkinliği, Konum Geçmişi ve Android işletim sisteminde yer alan Konum Doğruluğu işlevlerinden oluştu. Düzenleyici kurum, Google'ın bu sistemlerde konum verilerini hukuka ve hakkaniyete uygun işlemediğini, hesap verebilirlik ilkelerini karşılayamadığını, kullanıcılara karşı şeffaflık yükümlülüklerini ihlal ettiğini ve konum verilerini gereğinden uzun süre sakladığını karara bağladı.

Komisyon Başkan Yardımcısı Graham Doyle, konum verilerinin bireylerin özel hayatına dair kritik bilgiler barındırdığını belirtti. Doyle, şirketin şeffaf olmayan yöntemleri sebebiyle kullanıcıların konum bilgilerinin reklam hedeflemesinde veya ilgi alanı tahminlerinde kullanıldığından habersiz kalabileceğini söyledi. Verilerin gereğinden uzun süre saklanmasının kullanıcıların kişisel verileri üzerindeki kontrol kaybını artırdığı vurgulandı. Komisyon, ayrıntılı nihai karar metninin ilerleyen günlerde kamuoyuna sunulacağını duyurdu.