İrlanda Veri Koruma Kurumu, Google’a 403 milyon euro ceza kesti.

İlanda Veri Koruma Kurumu (DPC), teknoloji devi Google‘ı konum verilerinin işlenmesiyle ilgili ihlaller nedeniyle 403 million euro—yaklaşık 462 milyon dolar—boyutunda bir ceza ile cezalandırdı. Dünyanın en büyük veri koruması otoritelerinden biri olan İrlanda kurumunun Pazartesi günü yaptığı açıklamaya göre, 2020’nin başlarında başlayan ve California’daki Mountain View merkezli şirketin Avrupa Birliği gizlilik kurallarını—Genel Veri Koruma Yönetmeliği (GDPR)—ihlal ettiği tespit edilen soruşturma sonucunda verilen ceza, İrlanda otoritesinin uyguladığı en büyük cezalardan biri olarak kaydedildi.

Kurum aynı zamanda Google’dan konum verilerinin işlenmesini altı ay içinde uyumlu hale getirmesini de istedi. Yardımcı komiser Graham Doyle’un açıklamasında da belirtildiği gibi GDPR, kişisel verilerin “meşru, adil ve şeffaf bir biçimde” işlenmesini zorunlu kılıyor.

Kişiler farkında olmadan verileri kullanıldı

“Google’ın bu konudaki hataları sonucunda kişiler, konumlarının örneğin onları reklamlarla etkilemek veya ilgi alanlarını çıkarmak için kullanıldından habersiz olabilirdi ve kişisel verileri üzerinde kontrolü kaybedebilirdi,” diye belirtti Doyle. “Kullanıcıların konum verilerinin gerekli olduğundan daha uzun süre saklanması bu kontrol kaybını daha da artırdı.”

Duyarlı bir konu olan konum verilerinin işlenmesi, kullanıcıların gizlilik beklentileriyle doğrudan çelişiyor. Doyle’un ifadeleri, veri toplamanın arka planda sürmesinin tüketiciler üzerindeki etkilerine dikkat çekiyor.

Google: Eski politikalar güncellendi

Fast Company’ye yaptığı açıklamada bir Google sözcüsü, davanın üzerinde durduğu politikaların o tarihten itibaren güncellenmesine odaklandığını belirtti. “2019’dan itibaren uygulamalarımızı önemli ölçüde geliştirdik ve konum verilerini yönetmeyi kolaylaştıran sağlam araçlar başlattık,” dedi sözcü.

Bu, Google’a yönelik en son kararlardan yalnızca biri. Big Tech olarak bilinen büyük teknoloji şirketleri dünya çapında düzenleyici kurumlar tarafından sık sık hedef alınıyor. Geçen hafta bir federal hakim, şirketin reklam teknolojisi işini parçalamak yerine çeşitli rekabet karşıtı (antitrust) tedbirlerini uygulaması gerektiğine hükmetti; bu, ABD Adalet Bakanlığı’nın açtığı tekelcilik davasıyla ilgiliydi.

Son ceza bir yıl önce verildi

İrlanda otoritesinin uyguladığı ceza, bir yıl önce federal bir jürinin Google’ı yaklaşık 98 milyon kişiye 425.7 dolar ödemeye hükmetmesinden sonra geldi. Grup davası, şirketin kullanıcılar önemli bir ayarı kapattıklarını düşündükleri halde üçüncü taraf uygulamalardan veri toplamaya devam ederek akıllı telefon kullanıcılarını izlediğini iddia ediyordu.

“2019’dan itibaren uygulamalarımızı önemli ölçüde geliştirdik ve konum verilerini yönetmeyi kolaylaştıran sağlam araçlar başlattık.”

Google sözcüsü

Bu gelişmeler, teknoloji devlerinin veri gizliliği konusundaki uygulamalarının küresel düzeyde denetlenmeye devam edeceğini gösteriyor. İrlanda kurumunun altı aylı uyum süresi içinde Google’ın ne kadar ilerleme kaydedeceği yakından izlenecek.