Google'a Konum Verisi İhlali Cezası: 463 Milyon Dolar

Google, AB veri koruma kurallarını ihlal ettiği gerekçesiyle İrlanda Veri Koruma Komisyonu (DPC) tarafından 403 milyon euro (yaklaşık 463 milyon dolar) para cezasına çarptırıldı. Google konum verisi cezası, şirketin üç ürün özelliğinde Genel Veri Koruma Tüzüğü (GDPR) ihlali tespit edilmesinin ardından verildi.

DPC, Google'ın Avrupa genel merkezinin Dublin'de bulunması nedeniyle şirketin AB'deki baş düzenleyicisi konumunda. İnceleme, GDPR'nin yürürlüğe girdiği 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsıyor.

İlgili: Google'ın Teksas veri merkezi kampüsünü Crusoe geliştiriyor

Hangi ihlaller tespit edildi?

Komisyon, Web ve Uygulama Etkinliği ile Konum Geçmişi özelliklerinde yasallık ve adillik yükümlülüklerinin ihlal edildiğini, Konum Doğruluğu özelliğinde ise GDPR uyumluluğunu gösteremediği için hesap verebilirlik yükümlülüğünün çiğnendiğini belirtti. Üç özelliğin tamamında şeffaflık yükümlülüklerinin de ihlal edildiği kaydedildi. Düzenleyiciler ayrıca Google'ın konum verilerini gereğinden uzun süre sakladığını tespit etti.

Cezanın ötesinde ne istendi?

Para cezasına ek olarak DPC, Google'a veri işleme süreçlerini altı ay içinde uyumlu hale getirme talimatı verdi. DPC Başkan Yardımcısı Graham Doyle, konum verilerinin "bir birey hakkında, doğası gereği özel olan bilgiler de dahil olmak üzere önemli miktarda bilgi ortaya çıkarabileceğini" söyledi. Doyle'a göre Google'ın uygulamaları nedeniyle kullanıcılar, konumlarının reklam hedefleme veya ilgi alanı çıkarımı gibi amaçlarla kullanıldığından habersiz olabilir ve kişisel verileri üzerindeki kontrolü kaybedebilir.

Google'ın yanıtı

Google, davanın o tarihten bu yana değişen uygulamalarla ilgili olduğunu savundu. Şirket açıklamasında "Bu dava, o zamandan beri güncellenen tarihsel politikalarla ilgili. 2019'dan itibaren uygulamalarımızı önemli ölçüde geliştirdik ve konum verilerini yönetmeyi kolaylaştıran güçlü araçlar başlattık" ifadelerine yer verdi. Google, otomatik silme kontrolleri, cihaz üzerinde zaman çizelgesi depolama ve basitleştirilmiş reklam yönetimi araçları sunduğunu belirtti.

DPC'nin geçmişi ve süregelen incelemeler

DPC soruşturmayı, BEUC dahil Avrupa genelindeki tüketici hakları örgütlerinin şikayetleri üzerine Şubat 2020'de başlatmıştı. Google konum verisi cezası, DPC'nin 2018'den bu yana verdiği en büyük dördüncü ceza olarak kayıtlara geçti. GDPR çerçevesi altında büyük ABD teknoloji şirketlerinin baş düzenleyicisi rolünü üstlenen kurum, toplamda 4 milyar euronun üzerinde ceza topladı. DPC, Google hakkında üç ayrı yasal soruşturmanın daha sürdüğünü ve sonuçlanmaya yaklaştığını bildirdi.

Google konum verisi cezası kararı, şirketin Avrupa'da karşı karşıya olduğu düzenleyici baskıların en son örneği. Avrupa Komisyonu daha önce Dijital Piyasalar Yasası'nı ihlal ettiği gerekçesiyle Google'a 890 milyon euro ceza kesmiş, şirketin arama sonuçlarında kendi hizmetlerine öncelik verdiğini ve uygulama geliştiricilerin Google Play dışındaki daha ucuz alternatiflere yönlendirilmesini kısıtladığını tespit etmişti.