Teknoloji devi Google, Avrupa Birliği'nin kişisel verilerin korunması konusundaki katı kurallarını ihlal ettiği gerekçesiyle ağır bir yaptırımla karşı karşıya kaldı. İrlanda Veri Koruma Komisyonu (DPC), şirketin kullanıcıların konum bilgilerini işleme biçiminde ciddi usulsüzlükler tespit ederek 403 milyon avro tutarında idari para cezasına hükmetti.
Şeffaflık ve Hukuka Uygunluk İhlali
Soruşturma süreci, Avrupa genelindeki tüketici hakları örgütlerinin şikayetleri üzerine başlatıldı. 2018 ile 2020 yılları arasındaki faaliyetleri mercek altına alan DPC, Google'ın özellikle Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu özelliklerinde şeffaflık ilkelerini çiğnediğini ortaya koydu. Şirketin, kullanıcıları verilerinin nasıl işlendiği konusunda yeterince bilgilendirmediği ve bu süreçlerin adil olduğunu kanıtlayamadığı vurgulandı.
Veri Saklama Sürelerinde Usulsüzlük
İncelemelerin en dikkat çekici noktalarından biri, Google'ın kullanıcı konum verilerini ihtiyaç duyulandan çok daha uzun süre sistemlerinde tutması oldu. Kullanıcıların günlük rutinlerini, alışkanlıklarını ve özel hayatlarını ifşa edebilecek nitelikteki bu verilerin gereksiz yere saklanması, kişisel veriler üzerindeki kontrolü zayıflattığı gerekçesiyle eleştirildi.
Google'a 6 Ay Mühlet Verildi
DPC, sadece para cezasıyla yetinmeyerek Google'a veri işleme süreçlerini Avrupa Birliği mevzuatına tam uyumlu hale getirmesi için 6 aylık bir süre tanıdı. Avrupa merkezinin İrlanda'da bulunması nedeniyle bölgedeki ana denetleyici otorite olan DPC, şirketin bundan sonraki süreçte daha şeffaf bir veri politikası izlemesini bekliyor. Google'ın bu süre zarfında sistemlerinde köklü değişiklikler yapması zorunlu hale geldi.
