Google’a konum verisi ihlalleri nedeniyle 403 milyon euro ceza

İrlanda veri koruma otoritesi, Google’ın Web & App Activity, Location History ve Location Accuracy üzerinden konum verilerini GDPR’a aykırı işlediğine hükmederek 6 ay içinde uyum şartı getirdi.

İrlanda’nın veri koruma otoritesi Data Protection Commission, Google’a kullanıcıların konum verilerini işleme biçimi nedeniyle 403 milyon euro (463 milyon dolar) para cezası kesti. Kurum, bu cezanın Genel Veri Koruma Tüzüğü’ne, yani GDPR’a aykırı konum verisi işleme uygulamalarından kaynaklandığını açıkladı.

Soruşturma, Google’ın Web & App Activity, Location History ve Android’in Location Accuracy özellikleri üzerinden konum verilerini nasıl işlediğine odaklandı. İnceleme dönemi olarak 25 May 2018 ile 4 February 2020 arasındaki süreç ele alındı.

DPC, Google’ın Web & App Activity ve Location History üzerinden konum verilerini işlerken GDPR gerekliliklerini karşılamadığını tespit etti. Kurum ayrıca Location Accuracy özelliği üzerinden işlenen kişisel veriler için de Google’ın GDPR ilkelerine uyumu gösteremediğine hükmetti.

Düzenleyici, bu üç özellikle ilgili olarak Google’ın şeffaflık yükümlülüklerini yerine getirmediğini belirledi ve özellikle Web & App Activity ile Location History kapsamında toplanan konum verilerinin gerektiğinden daha uzun süre saklandığını kaydetti.

DPC’ye göre bu uygulamalar, kullanıcıların konum verilerinin reklam hedefleme veya ilgi alanı profillemesi için kullanıldığının farkında olmamalarına yol açmış olabilir; bu da kişisel verileri üzerindeki kontrolü kaybetmeleri anlamına geliyor. Kurum, konum verilerinin gereğinden uzun süre tutulmasının bu kontrol kaybını daha da artırdığını vurguladı.

Para cezasının yanı sıra, DPC Google’a kullanıcı verilerinin işlenmesini 6 ay içinde GDPR ile uyumlu hale getirme talimatı verdi.

Google ise davanın eski politikalara ilişkin olduğunu, 2019’dan bu yana uygulamalarını ciddi ölçüde değiştirdiğini ve kullanıcıların konum verilerini yönetmesini kolaylaştıracak araçlar sunduğunu söylüyor. Şirket, otomatik veri silme zaman çizelgeleri için kontroller eklediğini ve Google Maps Timeline verilerini artık cihaz üzerinde depoladığını, üç aydan eski verileri ise kaldırdığını belirtiyor.

İrlanda DPC, Google’ın Avrupa merkezi Dublin’de bulunduğu için şirketin başlıca AB denetleyicisi konumunda.