İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmanın sonucunu açıkladı. Soruşturma 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki uygulamaları kapsıyordu ve çeşitli Avrupa tüketici hakları kuruluşlarının şikayetleri üzerine başlatıldı.
Komisyon, Google’ın konum verilerini bazı kullanım biçimlerinde AB veri koruma kurallarına uygun şekilde işlemediğine karar verdi. Buna göre şirkete 403 milyon euro idari para cezası verildi ve veri işleme uygulamalarını düzeltmesi için 6 aylık süre tanındı.
Hangi uygulamalar sorunlu bulundu?
DPC, üç ana alanda eksiklik tespit etti: “web uygulama etkinliği” ile “konum geçmişi” arasındaki konum verilerinin işlenmesinin hukuka uygunluğu ve adilliği; “konum doğruluğu” verilerinin işlenmesinin uygunluğu ve bu üç uygulamanın tümüne ilişkin şeffaflık yükümlülükleri konusunda kanıt eksikliği.
Komisyon, Google’ın bu uygulamalarda kullanıcılara yeterince açık bilgi vermediğini ve işleme dayanağını ispatlayamadığını belirtti. Bu nedenle, hem hukuka uygunluk hem de bilgilendirme açısından AB kurallarına aykırılık bulunduğu vurgulandı.
Denetleyici konumu ve süreç
İrlanda DPC, Google’ın Avrupa’daki merkezinin İrlanda’da bulunması sebebiyle şirketin AB içindeki kişisel veri işleme faaliyetlerinden sorumlu başlıca denetleyici otorite konumunda olduğunu hatırlattı. Verilen karar, şirketin Avrupa’daki veri işleme uygulamalarını mevzuata uygun hale getirmesini sağlamak amaçlıdır.
Önemli: Google’ın 6 ay içinde belirlenen eksiklikleri gidererek veri işleme süreçlerini mevzuata uygun hale getirmesi gerekiyor; aksi takdirde ek yaptırımlar gündeme gelebilir.