Google’a kullanıcı verilerini kötüye kullanması için 462 milyon dolar ceza.

İrlanda’nın Veri Koruma Kurumu (DPC), Avrupa Birliği adına hareket ederek Google‘ı, Avrupalı kullanıcıların konum geçmişi ve web gezinme faaliyetlerini kötüye kullandığı gerekçesiyle 403 milyon euro ($462 milyon) tutarında para cezasına çarptı. Kurum, şirketin bu verileri saklarken Genel Veri Koruma Tüzüğü’nü (GDPR) ihlal ettiğini belirterek, toplanan bilgilerle hedefe yönelik reklam yapılabileceği veya kullanıcıların kararlarının etkilenebileceği uyarısında bulundu.

DPC’den yapılan açıklamaya göre şirket; Web ve Uygulama Etkinliği ile Konum Geçmişi’nde konum verilerini kötüye kullandığı, Android üzerinde Konum Doğrulaması’nı işlerken kişisel verilere ilişkin adalet ve şeffaflığı gösteremediği ve Web ve Uygulama Etkinliği ile Konum Geçmişi’nde konum verilerini yasa dışı şekilde sakladığı tespit edildi. Kurum, bu uygulamalar nedeniyle Google’ın kullanıcıların konum geçmişini “onları reklamlarla etkilemek veya ilgi alanlarını çıkarmak için” kullanmış olabileceğini kaydetti ve ekledi: “Kullanıcıların konum verilerinin gerekli olandan daha uzun süre saklanması, bu kontrol kaybını ağırlaştırdı.”

Altı yıllık soruşturma sonuçlandı

Bu karar, Şubat 2020’de açılan ve GDPR’ın yürürliğe girdiği Mayıs 2018 tarihinden itibaren Google’ın kullanıcı verilerini nasıl işlediğini izleyen altı yıllık bir soruşturmanın meyvesini verdi. Soruşturma boyunca şirketin veri toplama ve saklama pratikleri titizlikle incelendi.

Google, tespitleri reddederek davanın “tarihsel politikalara” odaklandığını ve 2019’dan beri konum verilerini yönetme konusundaki pratiklerini “önemli ölçüde geliştirdiğini” öne sürdü. Reuters’in aktardığı bir açıklamada yer alan bu ifadeler, şirketin geçmiş uygulamalarla mevcut süreçleri arasındaki farkı vurgulamaya yönelikti.

Kullanıcıların konum verilerinin gerekli olandan daha uzun süre saklanması, bu kontrol kaybını ağırlaştırdı.

DPC

Şirket yeni önlemler aldığını vurguladı

Google, hatalarını düzeltmek amacıyla artık tüketicilerin verilerini periyodik olarak otomatik silme imkanı tanıdığını ve konum verilerinin reklamlar sunulmak için kullanılıp kullanılmayacağını belirlemeye yönelik kontrolleri ele verdiklerini belirtti. Şirket, bu adımlarıyla kullanıcıların veri üzerindeki kontrolünü yeniden sağladığını vurguladı.

Bu arada DPC, Google’ın online reklamcılık alanındaki tekelci konumu, veri aracılığı faaliyetleri ve yapay zeka için kullanıcı verilerini toplama pratiklerinin araştırılmasının sürdüğünü duyurdu. Kurumdan beklenen bu soruşturmalarla ilgili yargıların yakında açıklanması öngörülüyor.