İrlanda Cumhuriyeti Veri Koruma Komisyonu (DPC), Google'a konum verilerini işleme usulü nedeniyle 403 milyon euro (345 milyon sterlin) para cezası verdi. Bu, İrlanda denetim organının verdiği bu tür en büyük cezalardan biri. Ceza, altı yıl önce birkaç Avrupalı tüketici hakları kuruluşunun şikayetlerinin ardından başlatılan soruşturmanın sonucunda verildi, infohub.kz sitesi bildiriyor.
Pazartesi günü DPC, soruşturma sırasında Google'ın verileri "yasal", "adil" veya "şeffaf" olmayan bir şekilde işlediğini tespit ettiğini açıkladı. Soruşturma, şirketin 25 Mayıs 2018 ile 4 Şubat 2020 arasında üç belirli işlev — "Web ve Uygulama Etkinliği", "Konum Geçmişi" ve "Konum Doğruluğu" — kapsamında konum verilerini işlemesiyle ilgiliydi.
Konum verileri, bir kişinin bulunduğu yeri belirlemeye olanak tanıyan her türlü bilgi anlamına gelir. DPC komiser yardımcısı Graham Doyle, Pazartesi günü yaptığı açıklamada, bu tür verilerin "kişi hakkında, doğası gereği özel sayılan bilgiler de dahil olmak üzere, önemli miktarda bilgi ortaya çıkarabileceğini" vurguladı.
Raporda, Google'ın uygulamasının Genel Veri Koruma Tüzüğü'nü (GDPR) "ihlal ettiği" belirtildi. 25 Mayıs 2018'de yürürlüğe giren bu yasa, Avrupa Birliği (AB) topraklarında verilerin gizliliği ve güvenliğini sıkı şekilde düzenleyen normlar belirliyor.
Doyle şunları ekledi: "GDPR (Genel Veri Koruma Tüzüğü), AEA (Avrupa Ekonomik Alanı) genelinde kişisel verilerin yüksek düzeyde korunmasını sağlar ve kişisel verilerin işlenmesinin yasal, adil ve şeffaf bir şekilde yürütülmesini gerektirir."
Şöyle devam etti: "Google'ın bu eksiklikleri nedeniyle insanlar, konumlarının örneğin reklam yoluyla etkilenmek veya ilgi alanlarının belirlenmek için kullanıldığından habersiz olup kişisel verileri üzerindeki kontrolünü kaybedebilirdi. Kullanıcıların konum verilerinin gerekli süreden daha uzun süre saklanması bu kontrol kaybını daha da ağırlaştırdı."
Para cezasının yanı sıra Google'a veri işleme usulünü altı ay içinde yasa gerekliliklerine uygun hale getirme yükümlülüğü getirildi.