Emre Aladağ
Avrupa Birliği genelinde kişisel verilerin gizliliğini gözeten İrlanda Veri Koruma Komisyonu (DPC), teknoloji devi Google Ireland Limited aleyhine yürüttüğü kapsamlı incelemeyi noktalayarak şirkete tam 403 milyon Euro idari para cezası uyguladı.
Avrupalı Tüketici Örgütlerinin Şikayeti Süreci Başlattı
Kıta genelindeki çok sayıda tüketici hakları savunucusunun resmi başvuruları neticesinde başlatılan teftiş, 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasındaki kritik dönemi mercek altına aldı. Denetim makamları, ABD merkezli kuruluşun kullanıcıların coğrafi yer bilgilerini Birlik mevzuatına aykırı yöntemlerle kaydettiğini ve işlediğini tespit etti.
Cezanın Somut Gerekçeleri Neler?
Yetkili merci tarafından yayımlanan karar metninde, firmanın "web uygulama etkinliği" ve "konum geçmişi" servisleri üzerinden topladığı coğrafi bilgilerin mevzuata uygunluğunu ve hakkaniyetini kanıtlayamadığı vurgulandı. Şirket aynı zamanda "konum doğruluğu" mekanizmasındaki kişisel verilerin kullanımında şeffaflık ile hukuka uygunluk ilkelerini ihlal etmekle suçlandı.
Düzenleyici kurum, anılan üç temel özelliğin tamamında kullanıcıların aydınlatılmasına yönelik şeffaflık yükümlülüklerinin eksik bırakıldığını kayıtlara geçirdi.
Düzenleme İçin 6 Aylık Mühlet Tanındı
Google'ın Avrupa kıtasındaki ana genel merkezine ev sahipliği yapması nedeniyle Avrupa Birliği sınırları içindeki baş denetleyici otorite sıfatını taşıyan İrlanda DPC, şirkete veri işleme operasyonlarını yasal mevzuatla uyumlu hale getirmesi amacıyla 6 ay süre tanıdı.