Avrupa Birliği (AB) adına hareket eden İrlanda Veri Koruma Komisyonu (DPC), kullanıcıların coğrafi konum verilerini koruma kurallarına aykırı şekilde işlediği gerekçesiyle Google’a 403 milyon avro (yaklaşık 462 milyon dolar) idari para cezası uyguladı.
ABD merkezli teknoloji devinin Avrupa genel merkezinin başkent Dublin’de bulunması sebebiyle İrlanda, AB genelinde Google’ın birincil düzenleyici otoritesi konumunda bulunuyor. Yaklaşık altı yıl önce başlatılan kapsamlı soruşturma; Genel Veri Koruma Yönetmeliği’nin (GDPR) yürürlüğe girdiği 2018 yılı ile Şubat 2020 arasındaki dönemi kapsıyor. Komisyonun nihai kararında, Google’ın “Web ve Uygulama Etkinliği” ile “Konum Geçmişi” servisleri üzerinden topladığı verilerin işlenmesinde hukuka uygunluk ve şeffaflık ilkelerini ihlal ettiği tespit edildi.
“Kullanıcılar verilerinin reklam için işlendiğini bilmiyordu”
İrlanda Veri Koruma Komisyonu Başkan Yardımcısı Graham Doyle, karara ilişkin yaptığı açıklamada şirketin ihmallerine dikkat çekti. Doyle, “Google’ın yetersiz bilgilendirmesi sonucunda kullanıcılar, konum verilerinin kendilerine yönelik hedefli reklamlar sunmak veya ilgi alanlarını tahmin etmek amacıyla işlendiğinin farkında olamayabilirdi” ifadelerini kullandı. Verilerin gereğinden uzun süre sistemlerde tutulmasının, kişilerin kendi verileri üzerindeki kontrolü kaybetmesine yol açtığı vurgulandı.
Denetleme kurumu, mali yaptırımın yanı sıra Google’a veri işleme süreçlerini altı ay içerisinde GDPR standartlarıyla tamamen uyumlu hale getirmesi yönünde bağlayıcı talimat verdi.
Google’dan savunma ve geçmiş cezalar
Karara yanıt veren Google yönetimi, cezanın geçmişte kalan politikalara dayandığını ve söz konusu uygulamaların uzun süre önce güncellendiğini belirtti. Şirket açıklamasında, “2019 yılından itibaren veri yönetimi pratiklerimizde kapsamlı iyileştirmelere gittik ve kullanıcıların konum verilerini kolayca yönetebileceği gelişmiş denetim araçlarını devreye aldık” denildi.
Söz konusu ceza, İrlanda veri koruma otoritesinin AB mevzuatı kapsamında bugüne kadar kestiği en yüksek dördüncü ceza olarak kayıtlara geçti. Komisyon daha önce de sosyal medya devlerine rekor cezalar uygulamış; bu kapsamda TikTok’un yanı sıra Facebook ve Instagram’ın ana şirketi Meta’ya 1,2 milyar avroluk (yaklaşık 1,38 milyar dolar) tarihi bir yaptırım uygulanmıştı.
