Avrupa Birliği genelinde kişisel verilerin korunmasını denetleyen İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited aleyhine yürüttüğü incelemeyi tamamlayarak nihai yaptırım kararını duyurdu. Kurum, kullanıcıların konum bilgilerini topluluk kurallarına aykırı şekilde işleyen Google'a 403 milyon euro idari para cezası kesti.
Soruşturmanın kapsamı ve tüketici başvuruları
Ceza kararı, farklı Avrupa tüketici hakları temsilcilikleri tarafından iletilen şikayetlerin incelenmesiyle şekillendi. Denetim süreci, 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasındaki şirket uygulamalarını kapsadı.
İhlal gerekçeleri ve uyum takvimi
Komisyon, şirketin kullanıcı konumuna dair süreçlerde temel veri koruma prensiplerini sağlayamadığını kaydetti. Karara konu olan temel gerekçeler şu başlıklarda toplandı:
- Web ve uygulama etkinliği ile konum geçmişindeki verilerin işlenmesinde hukuka uygunluk ile adillik şartlarının kanıtlanamaması,
- Konum doğruluğu kapsamındaki kişisel verilerde şeffaflık, adillik ve hukuka uygunluk kriterlerine uyulmaması,
- Bahsi geçen üç özelliğin tümü bakımından gerekli şeffaflık yükümlülüklerinin yerine getirilmemesi.
Google'ın Avrupa operasyon merkezi İrlanda sınırları içinde yer aldığı için DPC, şirketin birlik içindeki veri işleme süreçlerinde ana denetim makamı olarak görev yapıyor. Düzenleyici kurum, teknoloji şirketine veri işleme sistemlerini altı ay içerisinde yasal mevzuata tam uyumlu hale getirmesi talimatını verdi.
