İrlanda Veri Koruma Komisyonu (DPC), 22 Eylül 2026 tarihinde kullanıcıların konum verilerini Avrupa Birliği (AB) kurallarına aykırı şekilde işlediği gerekçesiyle Google'a 403 milyon avro para cezası verdi. Çeşitli Avrupa tüketici hakları kuruluşlarından gelen şikayetler üzerine başlatılan soruşturma, 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsadı.
Hangi özellikler mercek altına alındı?
İrlanda Veri Koruma Komisyonu'nun yürüttüğü soruşturmanın odağında Google'ın "Web ve Uygulama Etkinliği", "Konum Geçmişi" ve "Konum Doğruluğu" özellikleri yer aldı. Düzenleyici kurum, Google'ın bu üç özellik kapsamında elde edilen konum verilerini hukuka uygun, adil ve şeffaf biçimde işlediğini ortaya koyamadığını tespit etti. Şirketin ayrıca söz konusu özelliklerde kullanıcıları yeterince ve açık biçimde bilgilendirme yükümlülüğünü yerine getirmediği belirlendi.
Konum verileri ne kadar süre saklandı?
Soruşturma, verilerin işlenme biçiminin yanı sıra saklanma süresini de kapsadı. İrlanda Veri Koruma Komisyonu, Google'ın kullanıcıların bazı konum verilerini gerekli olandan daha uzun süre muhafaza ettiğini ve bu durumun kullanıcıların kişisel verileri üzerindeki kontrolünü zayıflattığını kaydetti. Günlük hareketleri ve ilgi alanlarını ortaya çıkaran konum verileri dosyanın en kritik başlıkları arasında yer aldı.
Google'a verilen süre ve AB denetimi nedir?
İhlaller sonucunda Google'a toplam 403 milyon avro idari para cezası kesilirken, şirkete veri işleme faaliyetlerini 6 ay içerisinde AB mevzuatına uygun hale getirmesi için süre tanındı. Google'ın Avrupa merkezinin İrlanda'da bulunması nedeniyle İrlanda Veri Koruma Komisyonu, şirketin Avrupa Birliği'ndeki kişisel veri işleme faaliyetlerinde başlıca denetleyici otorite konumunda bulunuyor.
