Avrupa Birliği'nin kişisel veri koruma mekanizmasından sorumlu olan İrlanda Veri Koruma Komisyonu (DPC), teknoloji devi Google için önemli bir karar açıkladı. Komisyon, şirketin kullanıcıların konum verilerini AB kurallarına aykırı şekilde işlediği saptamasıyla Google Ireland Limited hakkında 403 milyon euro para cezası vermeye karar verdi. Bu karar, çeşitli Avrupa tüketici hakları kuruluşlarının açtığı şikayetlerin ardından başlatılan resmi soruşturma sürecinin sonuç aşamasını oluşturuyor.
Soruşturma Süreci ve Tarihsel Çerçeve
İlgili komisyon tarafından yürütülen inceleme, 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasında gerçekleşen veri işleme faaliyetlerini kapsıyor. DPC, Avrupa genelindeki tüketicilerin temsilcileri niteliğindeki kuruluşlardan gelen başvuruları değerlendirerek soruşturmayı resmileştirmişti. Yapılan teknik ve hukuki analiz sonucunda Google'ın söz konusu dönemdeki veri toplama ve işleme pratiklerinin AB standartlarıyla örtüşmediği belirlenmiş, nihai kararın duyurulmasıyla birlikte cezai yaptırım meşrulaştırıldı.
İhlal Tespit Edilen Üç Temel Özellik
Cezanın dayandığı temel gerekçe, Google'ın üç farklı teknolojik özelliğinde kanıtlayamadığı hukuka uygunluk, adillik ve şeffaflık ilkeleri olarak özetlenebilir. Komisyon özellikle "web uygulama etkinliği", "konum geçmişi" ve "konum doğruluğu" başlıkları altında toplanan veri akışlarının işlenme süreçlerinde eksiklikler bulunduğunu belirtiyor. Şirket, bu üç alanın tamamında kullanıcıların rızası, veri işlemenin yasal dayanağı ve bilgilendirme prosedürleri hususunda gerekli şeffaflık yükümlülüklerini yerine getirip getirmediğine dair yeterli deliller sunamamış. Bu bağlamda kişisel verilerin korunmasına ilişkin temel ilkelerin karşılanmadığı vurgulanıyor.
Uyum Zaman Çizelgesi ve Denetim Yetkisi
İrlanda DPC, ceza kararının yanı sıra Google'dan acil önlemler alınmasını talep etti. Komisyon, teknoloji şirketine mevcut veri işleme faaliyetlerini altı ay gibi kısa bir süre içinde ilgili mevzuata tam uyumlu hale getirme görevi verdi. Bu denetim yetkisinin İrlanda'da kullanılması da teknik bir detay taşımakta. Google'ın Avrupa'daki yönetim merkezinin bu ülkede bulunması nedeniyle, şirketin AB sınırları içindeki tüm kişisel veri işleme süreçleri bakımından İrlanda DPC, başlıca denetleyici otorite statüsünde hareket etmeye devam ediyor.
Sıkça Sorulan Sorular
Google'a uygulanan para cezasının tutarı ne kadar?
Komisyon kararı doğrultusunda Google'a 403 milyon euro para cezası verilmesine karar verilmiştir.
Soruşturma hangi tarih aralığını kapsamaktadır?
Resmi inceleme süreci 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasındaki dönemi kapsamaktadır.
İhlal tespit edilen üç teknolojik özellik hangileridir?
"Web uygulama etkinliği", "konum geçmişi" ve "konum doğruluğu" özelliklerindeki veri işleme süreçlerinde uyumsuzluklar tespit edilmiştir.
Google'dan ne tür bir düzeltme işlemi beklenmektedir?
Şirketten mevcut veri işleme faaliyetlerini altı ay içinde ilgili mevzuata uygun hale getirmesi istenmektedir.
Neden İrlanda Veri Koruma Komisyonu bu soruşturmayı yürütüyor?
Google'ın Avrupa'daki merkezinin İrlanda'da bulunması nedeniyle şirketin AB'deki kişisel veri işleme faaliyetleri bakımından başlıca denetleyici otorite konumunda bulunmaktadır.
