Avrupa’daki tüketici hakları kuruluşlarının şikâyetleri üzerine Google Ireland hakkında yürütülen soruşturma tamamlandı. İrlanda Veri Koruma Komisyonu, teknoloji şirketinin kullanıcıların konum verilerini toplama ve işleme yöntemlerinde GDPR kurallarına aykırılıklar tespit ederek Google’a yüksek miktarda para cezası uyguladı.
Komisyonun incelemesi, Google’ın kullanıcı konum verilerini hangi amaçlarla topladığı, işlediği ve bu süreçlerde kullanıcıları ne ölçüde bilgilendirdiği konularına odaklandı.
Google’ın Konum Verisi Uygulamaları İncelendi
İrlanda Veri Koruma Komisyonu, 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsayan soruşturmasında Google’ın “web ve uygulama etkinliği”, “konum geçmişi” ve “konum doğruluğu” işlevlerini mercek altına aldı.
Yapılan değerlendirmede, Google’ın konum verilerini yasalara uygunluğun yanı sıra adillik ve şeffaflık ilkeleri açısından da yeterli biçimde işlemediği sonucuna varıldı. Komisyon, şirketin kullanıcıların konum bilgilerinin kullanımına ilişkin süreçlerde GDPR kapsamında gerekli şartları karşılamadığını belirledi.
Kullanıcıların Kişiselleştirilmiş Reklamlardan Haberi Olmadı
Soruşturmanın öne çıkan başlıklarından biri, kullanıcıların konum verilerinin nasıl kullanıldığı konusunda yeterince bilgilendirilmemesi oldu. Komisyon, kullanıcıların konum bilgilerinin arka planda kişiselleştirilmiş reklamların oluşturulması ve ilgi alanlarının belirlenmesi amacıyla kullanıldığının farkında olmayabileceğine dikkat çekti.
Buna göre kullanıcılar, konum verilerinin yalnızca harita ve konum hizmetleri kapsamında değil, aynı zamanda reklam hedefleme ve kullanıcı ilgi alanlarının çıkarılması gibi süreçlerde de kullanılabileceği konusunda yeterli açıklamaya sahip değildi.
Google’a 6 Aylık Uyum Süresi Verildi
Uygulanan yaptırım, GDPR’nin yürürlüğe girmesinden bu yana İrlanda Veri Koruma Komisyonu tarafından verilen en yüksek dördüncü para cezası olarak kayıtlara geçti.
Komisyon, mali yaptırımın yanı sıra Google’a veri işleme süreçlerini ve ilgili politikalarını GDPR hükümleriyle tamamen uyumlu hale getirmesi için 6 ay süre tanıdı. Bu süre içinde şirketin konum verilerinin toplanması ve işlenmesine yönelik mevcut mekanizmalarını kapsamlı biçimde gözden geçirerek gerekli değişiklikleri yapması gerekiyor.
