İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmaya ilişkin nihai kararını açıkladı. Avrupa Birliği’nde kişisel verilerin korunmasına yönelik denetim yetkisine sahip kurumlardan olan DPC, Google’a toplam 403 milyon euro idari para cezası uygulanmasına karar verdi.
Soruşturmanın, çeşitli Avrupa tüketici hakları kuruluşlarından Google’ın konum verilerini nasıl işlediğine yönelik gelen şikayetlerin ardından başlatıldığı belirtildi. İnceleme kapsamında 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasındaki veri işleme faaliyetleri değerlendirildi.
Google neden 403 milyon euro ceza aldı?
DPC’nin kararına göre inceleme, Google tarafından sunulan “Web ve Uygulama Etkinliği”, “Konum Geçmişi” ve “Konum Doğruluğu” özellikleri kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine odaklandı.
Google’ın Web ve Uygulama Etkinliği ile Konum Geçmişi özellikleri üzerinden konum verilerini işlerken hukuka uygunluk ve adillik ilkelerine ilişkin yükümlülükleri ihlal ettiği belirlendi.
Konum Doğruluğu özelliğinde gerçekleştirilen kişisel veri işleme faaliyetleri bakımından ise şirketin hukuka uygunluk, adillik ve şeffaflık ilkelerine uyduğunu kanıtlama yükümlülüğünü yerine getiremediği tespit edildi.
Hangi Google özellikleri soruşturmaya konu oldu?
Soruşturma kapsamında üç ayrı Google özelliği incelendi. Bunlar Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu olarak açıklandı.
İrlanda Veri Koruma Komisyonu, Google’ın söz konusu üç özellik kapsamında kullanıcıları bilgilendirmesine ilişkin şeffaflık yükümlülüklerini de değerlendirdi. DPC, şirketin bu alanlarda Avrupa Birliği Genel Veri Koruma Tüzüğü kapsamındaki bazı yükümlülükleri ihlal ettiği sonucuna ulaştı.
Google'a verilen cezanın ardından ne olacak?
403 milyon euroluk idari para cezasının yanı sıra Google’dan veri işleme faaliyetlerinde değişikliğe gitmesi de istendi. İrlanda Veri Koruma Komisyonu, şirketin ilgili veri işleme uygulamalarını altı ay içerisinde Avrupa Birliği kişisel verilerin korunması mevzuatına uygun hâle getirmesine karar verdi.
Google neden İrlanda tarafından denetleniyor?
Google’ın Avrupa’daki merkezinin İrlanda’da bulunması, İrlanda Veri Koruma Komisyonu’nu şirketin Avrupa Birliği kapsamındaki kişisel veri işleme faaliyetleri açısından başlıca denetleyici otoritelerden biri konumuna getiriyor.
Bu nedenle Google’ın Avrupa’daki kullanıcıların kişisel verilerine ilişkin uygulamaları konusunda yürütülen GDPR incelemelerinde İrlanda DPC önemli bir denetim görevi üstleniyor.
