Google, konum verisi ihlali nedeniyle 400 milyon Euro ceza ödeyecek

Google, konum verisi ihlali nedeniyle 400 milyon Euro ceza ödeyecek. Teknoloji devi, kullanıcıların gizlilik ayarlarını ihlal ederek konum bilgilerini izinsiz şekilde topladığı gerekçesiyle karşı karşıya kaldığı bu büyük yaptırımı kabul ederek yasal süreci sonlandırmayı hedefliyor.

Google’a konum verisi işleme nedeniyle 400 milyon Euro ceza verildi

İrlanda Veri Koruma Komisyonu, Google’ın kullanıcı konum bilgilerini işleme yöntemlerinde Avrupa Birliği Genel Veri Koruma Tüzüğü’nü (GDPR) ihlal ettiğini belirledi. Şirkete, 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasındaki veri uygulamaları nedeniyle 400 milyon Euro’nun üzerinde para cezası kesildi.

Söz konusu soruşturma, Avrupa’daki çeşitli tüketici hakları kuruluşlarının Google Ireland hakkında yaptığı resmi şikayetler sonucunda başlatıldı. Yaklaşık 6 yıl süren incelemeler, teknoloji devinin kullanıcı verilerini toplama ve kullanma süreçlerindeki yasal uyumluluğu mercek altına aldı.

Soruşturmanın odak noktasında konum verileri yer aldı

Komisyonun incelemeleri, Google’ın “web ve uygulama etkinliği”, “konum geçmişi” ve “konum doğruluğu” olarak tanımlanan özelliklerini kapsadı. Bu özelliklerin, kullanıcıların yasal haklarını yeterince korumadığı ve şeffaflık ilkelerine aykırı olduğu değerlendirildi.

Kullanıcıların, konum bilgilerinin reklam hedeflemesi veya ilgi alanı profillemesi amacıyla kullanıldığından yeterince haberdar edilmediği sonucuna varıldı. Google’ın veri işleme süreçlerinde GDPR hükümlerine tam uyum sağlamadığı tespit edilerek yaptırım süreci tamamlandı.

Google’a uygulamaları düzeltmesi için 6 ay süre tanındı

İrlanda Veri Koruma Komisyonu, Google’a sadece para cezası uygulamakla kalmayıp, veri işleme uygulamalarını GDPR standartlarına uygun hale getirmesi için 6 aylık bir süre verdi. Şirketin, bu süre zarfında kullanıcıların konum verilerini işleme yöntemlerinde yapısal değişiklikler yapması bekleniyor.

Bu süre zarfında Google’ın, konum verisi toplama süreçlerinde kullanıcı bilgilendirmesini ve rıza alma mekanizmalarını şeffaf hale getirmesi gerekiyor. İrlanda makamları, yapılan değişikliklerin takipçisi olacağını vurguladı.

İrlanda’da uygulanan en büyük dördüncü GDPR yaptırımı

Google’a verilen 400 milyon Euro üzerindeki bu ceza, İrlanda Veri Koruma Komisyonu tarafından GDPR’nin yürürlüğe girmesinden bu yana kesilen en yüksek dördüncü yaptırım olarak kayıtlara geçti. Bu karar, teknoloji şirketlerinin Avrupa genelindeki veri politikaları üzerinde önemli bir emsal oluşturuyor.

6 yıl süren soruşturma süreci, Avrupa Birliği sınırları içerisindeki kullanıcıların kişisel verilerinin korunması noktasında sıkı denetimlerin devam edeceğini gösteriyor. Google’ın bu karara karşı atacağı adımlar ve veri işleme politikalarındaki güncellemeler sektör tarafından yakından izleniyor.