İrlanda’nın Veri Koruma Kurumu Google’a 463 milyon dolar ceza kesti: Konum takibi AB gizlilik kurallarını ihlal etti

İlanda’nın Veri Koruma Kurumu (DPC), Google’ı kullanıcılarının konum verilerini işlerken Avrupa Birliği‘nin gizlilik kurallarını ihlal etmek suçundan dolayı 463 milyon dolarlık ($463 milyon) bir ceza ile cezalandırdığını Pazartesi günü açıkladı. Dublin’deki Avrupa merkezine sahip olması nedeniyle Google için AB’nin baş düzenleyici kurumu konumundaki DPC, şirketin Genel Veri Koruma Tüzüğü’nü (GDPR) ihlal ettiğini belirledi.

Ceza kararı, 25 Mayıs 2018’de GDPR’in yürülüğe girmesinden 4 Şubat 2020 tarihine kadar uzanan bir dönemi kapsıyor. Kurum, Google’ın üç belirli ürün özelliği üzerinden düzenleyici kuralları ihlal ettiğini tespit etti: Web & Uygulama Aktivitesi (Web & App Activity), Konum Geçmişi (Location History) ve Konum Doğruluğu (Location Accuracy).

İhlallerin detayları

Kurulun yaptığı incelemeye göre Google, Web & Uygulama Aktivitesi ve Konum Geçmişi özelliklerinde meşruiyet ve adil işleme yükümlülüklerini ihlal ederken, Konum Doğruluğu özelliğinde GDPR uyumluluğunu kanıtlayamadığı için hesap verebilirlik yükümlülüklerini yerine getirmedi. Şirketin tüm üç özellikde şeffaflık yükümlülüklerini de ihlal ettiği belirlendi. Düzenleyiciler, Google’ın Web & Uygulama Aktivitesi ve Konum Geçmişi’nde konum verilerini gerekenden daha uzun süre sakladığını da saptadı.

Cezanın yanı sıra DPC, Google’dan veri işlemlerini altı ay içinde uyumlu hale getirmesini istedi. Kurum, şirketin bu süre zarfında gerekli düzeltmeleri yapması durumunda ek yaptırımlarla karşılaşabileceğini belirtti.

Konum verileri “bir birey hakkında, içten içe özel sayılan bilgiler de dahil olmak üzere önemli ölçüde bilgi ortaya koyabilir.” Google’ın davranışları sonucunda kullanıcılar konumlarının örneğin onlara reklam göstererek etkilenmesi veya ilgi alanlarının çıkarılması için kullanıldığından habersiz olabilirdi ve kişisel verileri üzerinde kontrolünü kaybedebilirdi.

DPC Yardımcı Komiseri Graham Doyle

Google’dan yanıt: Kurallar değişti

Google, davanın kendisinden sonra değiştirilen pratiklerle ilgili olduğunu belirtti. Şirket yaptığı açıklamada, “Bu dava, o tarihten itibaren güncellenmiş geçmiş politikalar etrafında gelişiyor. 2019’dan itibaren pratiklerimizde önemli ölçüde evrim geçirdik ve konum verilerini yönetmeyi basit kılan sağlam araçlar başlattık.” dedi.

Şirket, bu süreçte otomatik silme kontrolleri, cihaz içi zaman çizelresi depolama ve sadeleştirilmiş reklam yönetim araçları sunduğunu kaydetti. Google, kullanıcıların konum verileri üzerindeki kontrolünü artırmayı hedeflediklerini vurguladı.

Soruşturma nasıl başladı?

DPC’nin açıklamasına göre soruşturma, 2020 yılının Şubat ayında BEUC gibi birkaç Avrupa tüketic hakları örgütünden gelen şikayetlerin ardından başlatıldı. Bu örgütler, Google’ın konum verilerini işleme biçimine ilişkin endişelerini resmi olarak iletti.

Reuters’in aktardığına göre, 403 milyonluk (463 milyon dolarlık) ceza, DPC’nin dördüncü en büyük cezası sayılıyor. Şirket, 2018 GDPR çerçevesi altında büyük Amerik teknoloji şirketleri için baş düzenleyici rolünü üstlendiğinden bu yana toplamda 4 milyar dolardan fazla ceza topladı.

DPC, Google’a yönelik üç yasal soruşturmanın daha açık olduğunu ve çözüm sürecine ilerlediklerini belirtti. Kurum, bu araştırmaların sonuçlanmasının beklendiğini kaydetti.

Avrupa’daki düzenleyici baskı sürüyor

Google, Avrupa’da tekrarlayan düzenleyici baskılarla karşı karşıya. Avropa Birliği Komisyonu, Google’ı 890 milyon euroluk bir ceza ile cezalandırdı; şirketin arama sonuçlarında kendi hizmetlerine ayrıcalıklı muamele ettiği ve uygulama geliştiricilerin kullanıcıları Google Play dışındaki daha ucuz alternatiflere yönlendirmesini engellediği tespit edildi.

Bu gelişmeler, teknoloji devlerinin veri gizliliği konusundaki uygulamalarının Avrupa’da giderek daha sıkı bir şekilde denetlendiğini gösteriyor. Uzmanlar, Google’ın bu tür cezalarla karşı karşıya kalmasının sektörde standartları yeniden şekillendirebileceğini değerlendiriyor.