‘Konum’ ihlali: AB’den Google’a 403 milyon Euro ceza

Google, İrlanda veri denetçisinin konum verileri kararında 403 milyon Euro ceza aldı; şirketten altı ay içinde uyum istendi.

İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü incelemenin nihai kararını açıkladı. Kurum, kararın Avrupa Birliği (AB) kişisel veri kurallarına aykırı konum verisi işleme iddiasına dayandığını bildirdi.

403 milyon Euroluk karar

Soruşturma, çeşitli Avrupa tüketici hakları kuruluşlarından gelen şikayetlerin ardından başlatıldı. DPC'nin incelediği dönem 25 Mayıs 2018 ile 4 Şubat 2020 arasını kapsadı; ceza bu tarih aralığındaki veri işleme faaliyetlerine bağlandı.

Kararın merkezinde kullanıcıların konum bilgilerinin hangi şartlarda işlendiği bulunuyor. DPC'ye göre Google, belirli ürün ayarları üzerinden toplanan verilerin AB kurallarıyla uyumunu kanıtlamakta yetersiz kaldı.

İrlanda makamının dosyada başlıca otorite olması, Google'ın Avrupa'daki merkezinin İrlanda'da bulunmasından kaynaklanıyor. Bu konum, şirketin AB içindeki kişisel veri işleme faaliyetleri bakımından DPC'yi ana denetleyici yaptı.

Üç Google özelliği incelendi

Komisyonun kararında web uygulama etkinliği , konum geçmişi ve konum doğruluğu ayrı başlıklar olarak yer aldı. DPC, Google'ın bu alanlarda hukuka uygunluk, adillik ve şeffaflık yükümlülükleri bakımından gerekli kanıtı sunamadığını belirtti.

Web uygulama etkinliği ile konum geçmişi için inceleme, konum verilerinin işlenmesinin yasal dayanağı ve kullanıcıya adil şekilde aktarılıp aktarılmadığına odaklandı. Konum doğruluğu için ise hukuka uygunluk, adillik ve şeffaflık ilkeleri birlikte değerlendirildi.

Bu ayrım, dosyanın tek bir uygulama ayarından ibaret olmadığını gösteriyor. Kullanıcının konumuna ilişkin veri akışları, farklı Google özellikleri içinde ayrı izin, bilgilendirme ve işleme süreçlerine bağlandı.

Altı aylık uyum eşiği

DPC, Google'ın veri işleme faaliyetlerini altı ay içinde mevzuata uygun hale getirmesini istedi. Bu süre, kararın para cezasıyla sınırlı kalmadığını; şirketten veri toplama, saklama ve kullanıcı bilgilendirme süreçlerinde düzeltme beklendiğini gösteriyor.

Eğer Google verilen süre içinde istenen uyumu sağlarsa, dosyanın şirket üzerindeki ana etkisi ürün ayarları ve izin akışlarının yeniden düzenlenmesi üzerinden ilerler. Eğer uyum süreci gecikir ya da denetçi ek eksiklik saptarsa, şirketin Avrupa veri operasyonları üzerindeki denetim baskısı artabilir.

Sektör açısından karar, konum verisi kullanan dijital hizmetlerin izin ekranları ve açıklama metinleri için daha dar bir tolerans alanına işaret ediyor. Makro ölçekte etki, para politikası veya ticaretten çok sınır ötesi dijital hizmetlerin uyum maliyetleri ve Avrupa'daki düzenleyici risk primleri üzerinden izlenebilir.