İrlanda Veri Koruma Komisyonu'ndan Google'a 403 milyon euro ceza

İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmanın nihai kararını açıklayarak, şirketin kullanıcı konum verilerini Avrupa Birliği kurallarına aykırı şekilde işlediği gerekçesiyle 403 milyon avro para cezası verilmesine karar verdi. Soruşturma, çeşitli Avrupa tüketici hakları kuruluşlarının şikayetleri üzerine başlatıldı ve 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsadı.

DPC tarafından yapılan inceleme sonucunda, Google'ın 'web ve uygulama etkinliği', 'konum geçmişi' ve 'konum doğruluğu' kapsamındaki veri işleme faaliyetlerinde hukuka uygunluk, adillik ve şeffaflık ilkelerini ihlal ettiği tespit edildi. Kararda, söz konusu üç özellik bakımından kullanıcıların veri işleme faaliyetleri hakkında yeterince bilgilendirilmediği ve şeffaflık yükümlülüklerinin yerine getirilmediği belirtildi.

DPC Başkan Yardımcısı Graham Doyle, şirketin uygulamalarındaki eksiklikler nedeniyle kullanıcıların konum bilgilerinin reklamları etkilemek veya ilgi alanlarını belirlemek amacıyla kullanıldığının farkında olmayabileceğini ifade etti. Doyle ayrıca, konum verilerinin gereğinden uzun süre saklanmasının kullanıcıların verileri üzerindeki kontrol kaybını artırdığını dile getirdi.

İrlanda Veri Koruma Komisyonu, Google'ın veri işleme uygulamalarını Avrupa Birliği'nin kişisel veri kurallarına uyumlu hale getirmesi için şirkete 6 ay süre tanıdı. Google'ın konuya ilişkin açıklama talebine henüz yanıt vermediği bildirildi.

Google'ın Avrupa merkezinin İrlanda'da bulunması sebebiyle, İrlanda DPC, şirketin Avrupa Birliği genelindeki kişisel veri işleme faaliyetlerinde başlıca denetleyici otorite olarak görev yapıyor.