AB’de kişisel verilerin korunmasından sorumlu İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmayı tamamladı. Kurum, şirketin kullanıcıların konum verilerini AB kurallarına uygun şekilde işlemediğine hükmederek 403 milyon euro para cezası verdi.
Soruşturma, çeşitli Avrupa tüketici hakları kuruluşlarının yaptığı şikayetler üzerine başlatıldı. 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsayan incelemede, Google’ın kullanıcı konum verilerinin işlenmesine ilişkin uygulamaları mercek altına alındı.
KONUM VERİLERİNDE HUKUKA UYGUNLUK İNCELENDİ
DPC’nin kararında, Google’ın “web uygulama etkinliği” ve “konum geçmişi” kapsamında topladığı konum verilerinin işlenmesinin hukuka uygunluğu ve adilliğini yeterince ortaya koyamadığı belirtildi.
Şirket ayrıca “konum doğruluğu” kapsamında işlenen kişisel veriler açısından hukuka uygunluk, adillik ve şeffaflık ilkelerine uyumunu kanıtlayamadığı gerekçesiyle de cezalandırıldı.
Kararda, Google’ın söz konusu üç özelliğe ilişkin kullanıcıları yeterince bilgilendirmediği ve şeffaflık yükümlülüklerini yerine getirmediği değerlendirmesine yer verildi.
GOOGLE’A 6 AY SÜRE VERİLDİ
İrlanda Veri Koruma Komisyonu, Google’ın veri işleme faaliyetlerini ilgili mevzuata uygun hale getirmesi için şirkete 6 ay süre tanıdı.
Google Ireland Limited’in Avrupa merkezinin İrlanda’da bulunması nedeniyle DPC, şirketin AB genelindeki kişisel veri işleme faaliyetleri bakımından başlıca denetleyici makam olarak görev yapıyor.
