İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmanın nihai kararını açıkladı. Çeşitli Avrupa tüketici hakları kuruluşlarından gelen şikayetler üzerine başlatılan soruşturma, 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsadı.
Soruşturma sonucunda Google’ın kullanıcıların konum verilerini AB kişisel veri kurallarına aykırı şekilde işlediği tespit edilerek şirkete 403 milyon avro para cezası uygulanmasına karar verildi.
Google’ın üç özelliğindeki veri işlemleri incelendi
DPC, Google’ın “web uygulama etkinliği” ve “konum geçmişi” kapsamında konum verilerini işlemesinin hukuka uygunluğu ve adilliği konusunda yeterli kanıt sunamadığı sonucuna vardı.
Ayrıca “konum doğruluğu” kapsamında işlenen kişisel veriler bakımından da hukuka uygunluk, adillik ve şeffaflık ilkelerine uyumun kanıtlanamadığı belirtildi.
Google’ın söz konusu üç özelliğe ilişkin şeffaflık yükümlülüklerini de yerine getirmediği kaydedildi.
Google’a 6 ay süre verildi
İrlanda Veri Koruma Komisyonu, Google’ın veri işleme faaliyetlerini 6 ay içerisinde AB mevzuatına uygun hale getirmesini istedi.
İrlanda DPC, Google’ın Avrupa merkezinin İrlanda’da bulunması nedeniyle şirketin AB genelindeki kişisel veri işleme faaliyetleri açısından başlıca denetleyici otorite konumunda bulunuyor.
