Google'a 403 milyon euro GDPR cezası: Konum verisi dava sonuçlandı

Google, Avrupa Birliği'nin genel veri koruma tüzüğü GDPR kapsamında yeni bir para cezasıyla karşılaştı. İrlanda Veri Koruma Komisyonu'nun (DPC) aldığı kararla şirkete, kullanıcı konum verilerini 2018 ile 2020 arasında işleme biçimi nedeniyle 403 milyon euro (yaklaşık 463 milyon dolar) ceza verildi. Regülatör, Google'ın veri işlemesinde yasallık ve adaletsizlik ihlalleri tespit ettiğini açıkladı.

Karar, cezanın maddi boyutunun ötesinde de önemli: DPC, Google'a konum verisi işleme süreçlerini altı ay içinde GDPR ile uyumlu hale getirme yükümlülüğü de getirdi. Bu da düzenleyicinin endişesinin yalnızca geçmiş uygulamalara değil, konum verisinin Google'ın reklam ekosistemiyle ilişkisine kadar uzandığını gösteriyor.

İlgili: Accenture bilançosuyla ön pazarde yüzde 17 yükseldi, Micron geriledi

Ceza hangi uygulamaları kapsıyor?

İnceleme, Google'ın konum verilerini üç özellik üzerinden nasıl işlediğine odaklandı: Google hizmetlerindeki etkinliğe ilişkin bilgileri işleyen Web & App Activity, mobil cihazlar aracılığıyla kullanıcıların konumlarını izleyen Location History ve Location Accuracy. DPC, soruşturmayı 2020'de, aralarında Avrupa Tüketici Örgütü'nün (BEUC) de bulunduğu birkaç Avrupa tüketici hakları örgütünün şikâyeti üzerine başlatmıştı.

DPC Baş Yardımcısı Graham Doyle, Google'ın ihlallerinin kişileri konum bilgilerinin kullanıldığından habersiz bırakabileceğini, bunun reklam yoluyla etkileme veya ilgi alanlarını çıkarım yapmak için kullanılabildiğini ve kişilerin kişisel verileri üzerindeki denetimini kaybetme riski doğurduğunu belirtti.

Google ne diyor?

Şirket, cezanın tarihî uygulamalara ilişkin olduğunu vurguluyor. Bir Google sözcüsü, 2019'dan bu yana konum verisi yönetiminin önemli ölçüde değiştiğini ve güçlü araçlar sunulduğunu söyledi. Şirketin sıraladığı değişiklikler arasında kullanıcıların kişisel verilerini otomatik olarak silinecek biçimde ayarlayabilmesi, zaman çizelgesi verilerinin doğrudan cihazlarda saklanabilmesi ve konum dahil verilerin reklamda nasıl kullanılacağı üzerinde kontrol sağlanması yer alıyor. Google ayrıca, arama yapıldığında cihazın tam konumu yerine tahmini genel bir bölgenin saklandığını belirtiyor.

Regülatör riski bitmedi

403 milyon euroluk ceza, İrlanda regülatörünün büyük ABD teknoloji şirketlerine GDPR kapsamında uyguladığı toplam 4 milyar euroyu aşan cezalar içinde dördüncü büyük para cezası olarak kayıtlara geçti. Ancak Alphabet (NASDAQ:GOOGL) açısından asıl kritik nokta, sürecin henüz kapanmamış olması: Google, DPC'nin ileri aşamada olduğunu açıkladığı üç ayrı yasal soruşturmasının da konusu olmaya devam ediyor.

Bu nedenle son karar, yıllardır süren dosyaya netlik kazandırırken, şirketin İrlanda'daki kalan gizlilik soruşturmalarının sonuçları belirsizliğini koruyor. Piyasa tarafında Nasdaq 100 endeksi günü yüzde 0,56 kayıpla 30.311,50 seviyesinde tamamlarken, euro 55,7405 seviyesinde işlem görüyordu.