İrlanda, Google'a 403 milyon avro ceza kesti

İrlanda Veri Koruma Komisyonu (DPC), Google'a kullanıcı konum verilerini işleme yöntemleri nedeniyle toplam 403 milyon avro idari para cezası verdi. Bu ceza, 21 Eylül 2026 tarihinde alınan karar doğrultusunda gerçekleştirildi. DPC, Google'ın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki çeşitli yükümlülükleri ihlal ettiğini belirtti.

İhlal Sebepleri ve İnceleme Süreci

Soruşturma, Şubat 2020’de başlatıldı ve 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasındaki uygulamaları kapsadı. İncelemenin merkezinde, Google’ın Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu ayarları bulunuyor. Bu ayarlar, kullanıcıların arama, harita ve diğer cihaz işlevlerini kişiselleştirmek için konum sinyallerini kullanmalarını sağlıyor. DPC, kullanıcıların hangi ayarın ne tür veri ürettiğini yeterince açık bir şekilde anlayamadığını vurguladı.

Kullanıcı Onayı ve Hesap Verebilirlik

DPC, Google'ın kullanıcı onayını yeterince şeffaf bir şekilde almadığını belirtti. Kullanıcı onayı, özgürce verilmiş, belirli, bilgilendirilmiş ve açık olmalıdır. Ancak, farklı hizmetlerden gelen verilerin tek bir ayar altında toplanması veya seçeneklerin etkisinin anlaşılmaması, geçerli rıza değerlendirmesini zayıflatabiliyor. Bu nedenle, Google’ın aldığı kararları belgeleyerek hesap verebilirlik göstermesi gerektiği ifade edildi.

Saklama Süresi ve Veri Koruma

Saklama süresi, DPC'nin kararında önemli bir yer tutuyor. Konum verisi, kullanıcıların günlük yaşamları, sağlık hizmeti ziyaretleri veya inanç yerleri gibi hassas bilgileri ortaya çıkarabiliyor. Bu nedenle, verilerin amaç için gerekenden uzun süre tutulmaması gerektiği vurgulandı. DPC, incelenen dönemdeki saklama uygulamalarının GDPR beklentilerini karşılamadığına karar verdi.

Sonuç ve Gelecek Adımlar

Bu ceza, geçmiş döneme ait bir uygulama olmasına rağmen, Google’ın veri koruma politikalarında değişiklik yapması gerektiğini ortaya koyuyor. Kullanıcı verilerinin korunması, dijital dünyada giderek daha fazla önem kazanırken, bu tür düzenlemeler, şirketlerin şeffaflık ve hesap verebilirlik ilkelerine uyması açısından kritik bir rol oynuyor.

Sonuç olarak, İrlanda'nın Google'a verdiği bu ceza, veri koruma yasalarının uygulanmasında ne denli ciddi olduğunu gösteriyor. Şirketlerin kullanıcı verilerini işlerken dikkatli olmaları ve yasal düzenlemelere uymaları gerektiği bir kez daha vurgulanmış oldu.