İrlanda Veri Koruma Komisyonu, Google’a kullanıcı konum verilerini işleme biçimi nedeniyle toplam 403 milyon avro idari para cezası verdi. DPC’nin 21 Eylül 2026 tarihli kararına göre şirket, Avrupa Birliği Genel Veri Koruma Tüzüğü kapsamındaki hukukilik, adillik, hesap verebilirlik, şeffaflık ve saklama süresi yükümlülüklerinin birden fazlasını ihlal etti. Soruşturma Şubat 2020’de başlatıldı ve 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki uygulamaları inceledi. İncelemenin merkezinde Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu ayarları bulunuyor. Bu hizmetler arama, harita ve cihaz işlevlerini kişiselleştirmek için konum sinyallerini kullanabiliyor. DPC, kullanıcıların hangi ayarın ne tür veri ürettiğini yeterince açık biçimde anlayamadığı sonucuna vardı. Karar yalnızca izin ekranındaki ifadeleri değil, verilerin hangi hukuki dayanakla işlendiğini de ele alıyor. Kullanıcı onayı, özgürce verilmiş, belirli, bilgilendirilmiş ve açık olmalı. Farklı hizmetlerden gelen verilerin tek ayar altında toplanması veya seçeneklerin etkisinin anlaşılmaması, geçerli rıza değerlendirmesini zayıflatabiliyor. Düzenleyici ayrıca Google’ın aldığı kararları belgeleyerek hesap verebilirliği göstermesi gerektiğini vurguluyor. Saklama süresi de dosyanın önemli parçalarından biri. Konum verisi kişinin günlük rutini, sağlık hizmeti ziyareti veya inanç yeri gibi hassas çıkarımlara kapı açabiliyor. Bu nedenle verinin amaç için gerekenden uzun tutulmaması gerekiyor. DPC, incelenen dönemdeki saklama uygulamalarının GDPR beklentilerini karşılamadığına karar verdi. Karar geçmiş döneme ilişkin olsa da düzeltme … İrlanda, Google’a 403 milyon avro ceza verdi haberi ilk önce Teknoblog üzerinde yayımlandı.
Comments