İrlanda veri koruma kurumu Google'a 403 milyon avro ceza verdi

İrlanda düzenleyicisi Google'a 403 milyon avro ceza kesti

İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkındaki soruşturmanın nihai kararını yayımladı ve şirkete toplam 403 milyon avro idari para cezası verdi. Kararı veri koruma komiserleri Dr. Des Hogan, Dale Sunderland ve Niamh Sweeney aldı; 21 Eylül 2026'da duyuruldu.

Soruşturma neleri kapsadı

DPC soruşturmayı, Google'ın öncü denetim otoritesi olarak, Şubat 2020'de kendi inisiyatifiyle başlattı. Soruşturma, aralarında BEUC'ün de bulunduğu birçok Avrupalı tüketici hakları örgütünün şirketin konum verilerini işlemesine ilişkin şikâyetlerinin ardından açıldı. İnceleme, "Web & App Activity", "Location History" ve "Location Accuracy" olmak üzere üç özelliği ve 25 Mayıs 2018'de GDPR'ın uygulanmaya başladığı tarihten 4 Şubat 2020'ye kadar olan dönemi kapsadı.

Düzenleyicinin bulduğu ihlaller

DPC, Google'ın GDPR'ı dört başlıkta ihlal ettiğini tespit etti: Web & App Activity ile Location History'de konum verilerinin işlenmesinin hukukiliği ve adilliği; Location Accuracy bakımından hukukilik, adillik ve şeffaflık ilkesine uygunluğu gösterememesi nedeniyle hesap verebilirlik yükümlülükleri; üç özelliğin tamamına ilişkin şeffaflık yükümlülükleri; ve Web & App Activity ile Location History'de konum verilerinin saklanması. Google'a ayrıca veri işleme faaliyetlerini altı ay içinde mevzuata uygun hâle getirme talimatı verildi.

Konum verisi neden önemli

Komiser yardımcısı Graham Doyle, konum verisinin konum takibi yoluyla işlenen bir kişisel veri türü olduğunu ve Google tarafından toplanan ya da işlenen, tek başına veya başka bilgilerle birlikte bir kişinin konumunun çıkarılabileceği verileri kapsadığını söyledi. Ona göre bu veriler hem yarar hem zarar getirebilir: çevrimiçi hizmetlerin faydasını büyük ölçüde artırırken bir kişi hakkında, doğası gereği özel olanlar da dâhil, çok sayıda bilgiyi açığa çıkarabilir. "Google'ın bu konudaki eksiklikleri nedeniyle kişiler, konumlarının örneğin reklamlarla kendilerini etkilemek ya da ilgi alanlarını çıkarmak için kullanıldığını fark etmemiş ve kişisel verileri üzerindeki kontrolü kaybetmiş olabilir" dedi ve konum verisinin gereğinden uzun saklanmasının bu kontrol kaybını ağırlaştırdığını ekledi. DPC, davadaki iş birliği ve yardımları için emsal denetim otoritelerine teşekkür etti.