Google, kullanıcıların konum bilgilerinin işlenmesine yönelik GDPR cezası ile karşı karşıya kaldı. İrlanda Veri Koruma Komisyonu, teknoloji şirketine Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'ne (GDPR) ilişkin kurallara uyulmadığı gerekçesiyle 400 milyon Euro'nun üzerinde para cezası uyguladı.
Kararın temelini, Google'ın kullanıcıların konum verilerini hangi yöntemlerle topladığı ve ne amaçla kullandığına ilişkin yaklaşık 6 yıl devam eden soruşturma oluşturdu. Google Ireland hakkında yürütülen incelemenin, Avrupa'daki farklı tüketici hakları kuruluşlarının yaptığı şikayetlerin ardından başlatıldığı belirtildi.
Google GDPR cezasının gerekçesi konum verileri oldu
İrlanda Veri Koruma Komisyonu, yürüttüğü soruşturma kapsamında Google'ın konum verilerini işlerken yasalara uygun hareket edip etmediğini değerlendirdi. İncelemede ayrıca şirketin GDPR kapsamında yerine getirmesi gereken yükümlülüklere uyup uymadığı ele alındı.
Soruşturma, 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemde Google'ın veri işleme uygulamalarına odaklandı. Bu süreçte özellikle "web ve uygulama etkinliği", "konum geçmişi" ve "konum doğruluğu" özellikleri incelendi.
Komisyonun değerlendirmesinde, kullanıcıların konum bilgilerinin kendilerine gösterilecek reklamların belirlenmesi veya ilgi alanlarının ortaya çıkarılması amacıyla kullanılabileceğinin farkında olmayabileceği sonucuna ulaşıldı.
Google'a konum verileri için 6 ay süre verildi
Google GDPR cezası kapsamında yalnızca para yaptırımı uygulanmadı. İrlanda Veri Koruma Komisyonu, şirketin veri işleme uygulamalarını GDPR hükümlerine uygun hale getirmesini de istedi.
Komisyon tarafından Google'a, söz konusu uygulamalarda gerekli değişiklikleri gerçekleştirmesi için 6 aylık süre tanındı.
Google'a verilen GDPR cezası İrlanda'da en yüksek dördüncü yaptırım
Google'a uygulanan 400 milyon Euro'nun üzerindeki GDPR cezası, İrlanda Veri Koruma Komisyonunun GDPR'nin yürürlüğe girmesinden bu yana verdiği en yüksek dördüncü para cezası oldu.
Söz konusu yaptırım, Google'ın Avrupa'daki kullanıcıların konum verilerini toplama ve kullanma biçimine ilişkin 6 yıl süren soruşturmanın ardından uygulandı.
