Google, konum verisi ihlalleri nedeniyle €403 milyon para cezasına çarptırıldı

İrlanda veri koruma otoritesi, üç Google özelliğinin GDPR kurallarını karşılamadığını belirterek veri işleme süreçlerinin altı ay içinde kurallara uygun hâle getirilmesini istedi.

Güncellendi: 28 Eylül 2026

İrlanda Veri Koruma Komisyonu (DPC), kullanıcıların konum verilerinin işlenmesiyle ilgili GDPR ihlalleri nedeniyle Google’a €403 milyon ($463 million) para cezası verdi. İnceleme, 25 Mayıs 2018 ile 4 Şubat 2020 arasında Web & App Activity, Location History ve Android’deki Location Accuracy özelliklerinin konum verilerini nasıl işlediğini kapsıyordu.

DPC, Web & App Activity ve Location History üzerinden konum verisi işlenirken GDPR gerekliliklerinin karşılanmadığı sonucuna vardı. Location Accuracy özelliğinde ise Google’ın kişisel verileri işlerken GDPR ilkelerine uyduğunu gösteremediğini belirledi. Düzenleyici, üç özelliğin tamamında şeffaflık yükümlülüklerinin yerine getirilmediğini; Web & App Activity ve Location History verilerinin gereğinden uzun süre tutulduğunu bildirdi. Bu uygulamalar, konum verilerinin reklam hedefleme veya kullanıcıların ilgi alanlarını çıkarma amacıyla kullanıldığını kişilerin bilmemesine yol açabilirdi. DPC’ye göre verilerin gereğinden uzun tutulması, kullanıcıların kişisel verileri üzerindeki kontrol kaybını artırdı.

Para cezasının yanı sıra DPC, Google’dan kullanıcı verilerini işleme süreçlerini altı ay içinde GDPR’ye uygun hâle getirmesini istedi. Google, davanın geçmişteki politikalarla ilgili olduğunu ve 2019’dan bu yana uygulamalarını önemli ölçüde değiştirdiğini söyledi. Şirket, konum verilerini yönetmeyi kolaylaştırmak için otomatik silme zaman çizelgeleri eklediğini ve Google Maps Timeline bilgilerini artık cihazda tuttuğunu; üç aydan eski verileri sildiğini belirtti.