Google’a 403 milyon Euro ceza: AB’den veri kararı

AB’nin veri koruma kurumu, kullanıcı konumlarının işlenmesi kurallarını ihlal ettiği gerekçesiyle Google’a 403 milyon Euro ceza verdi; şirkete altı ay süre tanındı.

Avrupa Birliği’nde kişisel verilerin korunmasından sorumlu İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmayı tamamladı. Kurum, kullanıcıların konum verilerinin AB kurallarına aykırı biçimde işlendiği gerekçesiyle Google’a 403 milyon Euro ceza verilmesine karar verdi.

Soruşturma, çeşitli Avrupa tüketici hakları kuruluşlarının şikayetleri üzerine başlatıldı ve 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsadı. DPC’nin nihai kararında, Google’ın konum verilerinin işlenmesine yönelik uygulamalarında mevzuata uyum konusunda yeterli kanıt sunamadığı belirtildi.

Karar kapsamında Google’ın “web uygulama etkinliği” ve “konum geçmişi” özelliklerinde konum verilerinin işlenmesine ilişkin hukuka uygunluk ve adillik şartlarını karşılayamadığı ifade edildi. Ayrıca “konum doğruluğu” özelliği üzerinden işlenen kişisel veriler bakımından da hukuka uygunluk, adillik ve şeffaflık ilkelerine uyumun ortaya konulamadığı kaydedildi.

İrlanda Veri Koruma Komisyonu, Google’dan söz konusu veri işleme faaliyetlerini altı ay içinde AB mevzuatına uygun hale getirmesini istedi. Google’ın Avrupa merkezinin İrlanda’da bulunması nedeniyle DPC, şirketin birlik genelindeki kişisel veri işleme faaliyetleri açısından başlıca denetleyici otorite konumunda bulunuyor.