Kararı açıklayan İrlanda Veri Koruma Komisyonu, yürütülen soruşturma sonucunda Google’ın bazı hizmetlerinde konum verilerini Avrupa Birliği’nin Genel Veri Koruma Tüzüğü’ne uygun biçimde işlemediğinin tespit edildiğini bildirdi.
KONUM VERİLERİNİN İŞLENMESİ İNCELENDİ
Düzenleyici kurumun soruşturması, Google’ın kullanıcıların internet ve uygulama faaliyetlerini takip eden “Web ve Uygulama Etkinliği” özelliği ile kullanıcıların mobil cihazları aracılığıyla ziyaret ettikleri yerleri kaydeden “Konum Geçmişi” hizmetine odaklandı.
İncelemede, şirketin bu hizmetler kapsamında kullanıcıların konum verilerini hukuka uygun ve adil biçimde işlemediği sonucuna varıldı.
Yetkililer ayrıca Android işletim sistemindeki “Konum Doğruluğu” özelliğinde kişisel verilerin işlenmesine ilişkin uygulamalarda da hukuka uygunluk, adillik ve şeffaflık ilkelerinin ihlal edildiğini belirledi.
SORUŞTURMA ALTI YIL ÖNCE BAŞLADI
Google’ın Avrupa merkezinin Dublin’de bulunması nedeniyle şirketin Avrupa Birliği’ndeki ana veri koruma otoritesi İrlanda Veri Koruma Komisyonu konumunda bulunuyor.
Altı yıl önce başlatılan soruşturma, Avrupa Birliği’nin Genel Veri Koruma Tüzüğü’nün yürürlüğe girdiği 2018 yılından Şubat 2020’ye kadar olan dönemde Google’ın veri işleme uygulamalarını inceledi.
GOOGLE: POLİTİKALARIMIZI GÜNCELLEDİK
Google ise karara ilişkin yaptığı açıklamada, soruşturmanın geçmişte uygulanan politikalara ilişkin olduğunu belirtti.
Şirket, 2019 yılından itibaren uygulamalarında önemli değişiklikler yapıldığını ve kullanıcıların konum verilerini daha kolay yönetebilmesini sağlayan yeni araçların devreye alındığını bildirdi.
“KONUM VERİLERİ ÖZEL BİLGİLERİ ORTAYA ÇIKARABİLİR”
İrlanda Veri Koruma Komisyonu, konum verilerinin Google tarafından toplanan bir kişisel veri türü olduğunu ve bir kişinin bulunduğu yer hakkında çıkarım yapılmasına imkan verebildiğini vurguladı.
Komisyon Başkan Yardımcısı Graham Doyle, konum verilerinin çevrim içi hizmetlerin kullanımını önemli ölçüde geliştirebildiğini ancak aynı zamanda kişilerin özel hayatına ilişkin önemli miktarda bilgiyi açığa çıkarabileceğini belirtti.
İRLANDA’NIN VERDİĞİ EN BÜYÜK DÖRDÜNCÜ CEZA
Google’a verilen 403 milyon euroluk ceza, İrlanda Veri Koruma Komisyonu’nun bugüne kadar Avrupa Birliği gizlilik kuralları kapsamında verdiği en büyük dördüncü para cezası oldu.
Kurum daha önce TikTok ve Meta’ya daha yüksek tutarlarda cezalar vermişti. Meta’ya verilen cezalar arasında 1,2 milyar euroluk yaptırım da bulunuyor.
GOOGLE HAKKINDA ÜÇ SORUŞTURMA DAHA SÜRÜYOR
İrlanda Veri Koruma Komisyonu, Google hakkında veri gizliliği konusunda yürütülen üç ayrı soruşturmanın daha halen devam ettiğini açıkladı.