İrlanda Veri Koruma Komisyonu, Alphabet bünyesinde faaliyet gösteren Google’a konum verilerinin işlenmesine yönelik yürüttüğü inceleme sonucunda 403 milyon euro (463 milyon dolar) tutarında idari para cezası uyguladı. Yetkili kurum, 2018 ile 2020 yılları arasında teknoloji devinin “Web ve Uygulama Etkinliği”, “Konum Geçmişi” ve “Konum Doğruluğu” adlı üç farklı özelliği üzerinden Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik kurallarını ihlal ettiğine dair tespitlerde bulundu. İrlanda yetkilileri, kullanıcıların konum bilgilerinin özelleştirilmiş reklamlar ve benzeri amaçlarla kullanılmasından haberlerinin bulunmadığını belirterek bu yüksek cezayı haklı buldu.
Cezanın Detayları ve Yasal Dayanak
İrlanda Veri Koruma Komisyonu tarafından verilen karar, büyük teknoloji şirketlerinin veri koruma süreçlerindeki şeffaflık yükümlülüklerini hatırlatan önemli bir gelişme olarak kayda geçti. Avrupa Birliği’nin küresel çapta kabul gören veri koruma standartlarını temsil eden GDPR, kullanıcı verilerinin yalnızca açık rıza ve bilgilendirme esasına dayalı olarak işlenmesini zorunlu kılıyor. Komisyonun yapmış olduğu açıklamada, Google’ın söz konusu dönemdeki veri toplama mekanizmalarının yeterince net olmadığı ve kullanıcıların kişisel verilerinin nasıl kullanıldığını tam anlamıyla bilmediği vurgulandı. 403 milyon euroluk ceza miktarı, Avrupa’daki dijital piyasa denetimlerinde uygulanan ağır yaptırımlardan biri olarak değerlendiriliyor.
Şüpheli İşlemlerin Kapsamı ve Teknik Detaylar
Cezaya konu olan inceleme sürecinde üç temel ürün özelliğinin mercek altına alındığı bildirildi. “Web ve Uygulama Etkinliği”, kullanıcıların tarayıcı ve mobil uygulamalar üzerindeki tıklamaları, gezinme alışkanlıkları ve etkileşimlerini kaydederek bunları Google sunucularında depoluyordu. “Konum Geçmişi” özelliği ise cihazların belirli zaman aralıklarında bulunduğu coğrafi noktaları uzun vadeli olarak takip ediyordu. “Konum Doğruluğu” seçeneği ise Wi-Fi, Bluetooth ve GPS sinyallerinin harmanlanarak daha hassas nokta tespiti yapılmasını sağlıyordu. İrlanda yetkilileri, bu üç özelliğin birlikte çalışırken kullanıcıların farkındalık seviyesinin yetersiz bırakıldığını ve kişisel verilerin reklam hedefleme sistemlerine aktarımında eksik bilgilendirme yapıldığını tespit etti.
Kullanıcı Hakları ve GDPR Çerçevesi
Avrupa Birliği hukukunda yer alan genel veriler korunması tüzüğü, bireylerin kendi verileri üzerinde mutlak kontrol hakkına sahip olduğunu öngörüyor. Bu çerçevede kullanıcıların veri toplama amaçlarını önceden bilmeleri, rıza verme seçeneklerine kolayca erişebilmeleri ve istedikleri an bu verileri silme hakkına sahip olması esastır. Komisyonun raporu, Google’ın 2018-2020 döneminde sunduğu arayüz ve ayar menülerinde konum verilerinin reklam optimizasyonu amacıyla kullanımı konusunda yeterli düzeyde uyarıda bulunulmadığını ortaya koyuyor. Bu durum, dijital platformlarda gizlilik tercihlerinin ne kadar şeffaf şekilde yönetilmesi gerektiğini de gündeme getiriyor. Teknoloji firmalarının veri işleme süreçlerini kullanıcı dostu dille anlatması ve açık rıza mekanizmalarını etkin hale getirmesi artık yasal bir zorunluluk haline geldi.
Google’un Duruşu ve Mevcut Durum
Verilen cezaya ilişkin resmi açıklamasında Google, incelemenin ve para cezasının temelini oluşturan politikaların söz konusu tarihten itibaren güncellendiğini kaydetti. Şirket, İrlanda Veri Koruma Komisyonu ile yürütülen inceleme sürecini desteklediğini ve mevcut düzenlemelerin kullanıcı deneyimini iyileştirmek adına geliştirildiğini belirtti. Google’ın bu yaklaşımı, Avrupa’daki dijital pazarlardaki uyum çabalarının somut bir göstergesi olarak yorumlanıyor. Şirket, geçmişteki veri işleme pratiklerini revize ederek yeni gizlilik politikalarını hayata geçirdiğini ifade ederken, kullanıcıların konum verilerine ilişkin kontrollerini daha geniş ölçüde ele alabileceği belirtiliyor. İlgili politika değişiklikleri, gelecekte benzer inceleme risklerini minimize etmeyi ve GDPR standartlarına tam uyumu sağlamayı amaçlıyor.
Sıkça Sorulan Sorular
Google’a neden 403 milyon euro para cezası kesildi?
İrlanda Veri Koruma Komisyonu, Google’ın 2018 ile 2020 yılları arasında kullanıcıların konum bilgilerini özelleştirilmiş reklamlar gibi amaçlarla kullanırken kullanıcıların bundan haberdar edilmediğini tespit ettikleri için cezayı uyguladı.
Cezaya konu olan inceleme hangi yılları kapsıyor?
İrlanda Veri Koruma Komisyonu’nun yapmış olduğu tespitler, Google’ın veri işleme faaliyetlerinin 2018 ile 2020 yılları arasında gerçekleştiği dönem üzerine kuruludur.
Kullanıcıların konum verileri hangi özellikler aracılığıyla işleniyordu?
İnceleme kapsamında mercek altına alınan üç özellik “Web ve Uygulama Etkinliği”, “Konum Geçmişi” ve “Konum Doğruluğu” olarak belirlenmiştir.
Hangi yasal düzenleme Google’a yönelik cezayı haklı buldu?
Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik ve şeffaflık kurallarının ihlal edilmesi cezaya yol açan yasal dayanak oldu.
Google söz konusu politikalarla ilgili ne açıklama yaptı?
Google, incelemeye ve cezaya konu olan politikaların o tarihten bu yana güncellendiğini ve mevcut düzenlemelerin kullanıcı odaklı şekilde geliştirildiğini ifade etti.
