GOOGLE’A 403 MİLYON EUROLUK VERİ CEZASI

Kararın merkezinde, Google’ın “Web ve Uygulama Etkinliği”, “Konum Geçmişi” ve “Konum Doğruluğu” özellikleri üzerinden konum verilerini nasıl işlediği, bu işlemlerin hukuka uygunluğu ve kullanıcılara yönelik bilgilendirmelerin yeterliliği bulunuyor.

Soruşturma, 25 Mayıs 2018 ile 4 Şubat 2020 dönemindeki veri işleme uygulamalarını kapsıyor. Süreç, Avrupa’daki çeşitli tüketici kuruluşlarından gelen şikâyetlerin ardından başlatılmıştı.

KONUM VERİLERİNİN İŞLENMESİ MERCEK ALTINDA

İrlanda DPC, Google’ın söz konusu özellikler kapsamında kullanıcı konum verilerinin işlenmesine ilişkin hukuka uygunluk, adillik ve şeffaflık yükümlülüklerini yeterli biçimde yerine getirdiğini gösteremediği sonucuna vardı.

DPC’nin değerlendirmesinde, Google’ın veri işleme faaliyetleri konusunda kullanıcıların kişisel verileri üzerindeki kontrolünü ve süreçlere ilişkin farkındalığını etkileyebilecek uygulamalar üzerinde duruldu.

Özellikle farklı Google hizmetleri üzerinden toplanan konum bilgilerinin kullanıcı açısından hangi amaçlarla işlendiğinin ve bu süreçlerin nasıl yönetildiğinin yeterince açık biçimde ortaya konulup konulmadığı soruşturmanın temel başlıklarından biri oldu.

GOOGLE’A 6 AY SÜRE VERİLDİ

Para cezasının yanı sıra Google’a önemli bir düzeltme yükümlülüğü de getirildi.

İrlanda Veri Koruma Komisyonu, şirketin ilgili veri işleme faaliyetlerini 6 ay içinde Avrupa Birliği’nin kişisel veri mevzuatına uygun hale getirmesini istedi.

Böylece karar yalnızca geçmiş dönemdeki uygulamalara ilişkin bir para cezasıyla sınırlı kalmadı; Google’ın veri işleme süreçlerini mevzuata uygun hale getirmesine yönelik bir uyum yükümlülüğü de ortaya çıktı.

DPC NEDEN İRLANDA’DAKİ GOOGLE’I DENETLİYOR?

İrlanda Veri Koruma Komisyonu, Google’ın Avrupa merkezinin İrlanda’da bulunması nedeniyle şirketin Avrupa Birliği kapsamındaki kişisel veri işleme faaliyetlerinde başlıca denetleyici otorite konumunda bulunuyor.

DPC, Google’ın konum verilerine ilişkin soruşturmasını 2020 yılında, Avrupa Birliği genelindeki tüketici kuruluşlarından gelen şikâyetlerin ardından başlatmıştı. Komisyon, soruşturmanın Google’ın konum verilerini işlemesi için geçerli bir hukuki dayanağa sahip olup olmadığını ve veri sorumlusu olarak şeffaflık yükümlülüklerini yerine getirip getirmediğini incelemek amacıyla yürütüldüğünü daha önce açıklamıştı.

VERİ GİZLİLİĞİ TARTIŞMASI YENİDEN GÜNDEMDE

Google’a verilen 403 milyon euroluk ceza, Avrupa’da teknoloji şirketlerinin kişisel veri kullanımı üzerindeki düzenleyici denetimin boyutunu bir kez daha gündeme taşıdı.

Özellikle konum verileri, kullanıcıların günlük hareketleri ve alışkanlıkları hakkında ayrıntılı bilgiler içerebildiği için kişisel veri koruma açısından hassas alanlardan biri olarak değerlendiriliyor. İrlanda DPC de konum bilgilerinin bireylerin alışkanlıkları hakkında önemli miktarda bilgi ortaya çıkarabileceğine daha önce dikkat çekmişti.

İrlanda DPC’nin açıklamasına göre Google karar doğrultusunda ilgili veri işleme uygulamalarını 6 ay içerisinde mevzuata uygun hale getirmek zorunda.

CEZANIN UYGULANMASI İÇİN HUKUKİ SÜREÇ BULUNUYOR

İrlanda DPC’nin para cezalarıyla ilgili sisteminde önemli bir hukuki ayrıntı da bulunuyor. Komisyonun açıklamasına göre DPC tarafından verilen cezalar, mahkeme tarafından onaylanmadan tahsil edilemiyor. Karara itiraz edilmesi halinde ise cezanın tahsilatı itiraz süreci sonuçlanana kadar bekliyor.

Bu nedenle 403 milyon euroluk ceza kararı, DPC tarafından verilmiş bir yaptırım kararı olmakla birlikte tahsilat bakımından ilgili hukuki süreçlere tabi olacak.

GOOGLE İÇİN YENİ BİR VERİ GİZLİLİĞİ SINAVI

DPC’nin kararı, teknoloji şirketlerinin kullanıcı verilerini hangi koşullarda işleyebileceği konusunda Avrupa’daki düzenleyici yaklaşımın önemini bir kez daha ortaya koydu.

Konum Geçmişi, Web ve Uygulama Etkinliği ve Konum Doğruluğu gibi günlük dijital kullanımın bir parçası haline gelen özellikler üzerinden gerçekleştirilen veri işlemlerinin hukuka uygunluğu ve kullanıcıya ne ölçüde açıklandığı, kararın temel tartışma başlıklarını oluşturdu.

403 milyon euroluk yaptırım, Google’ın Avrupa’daki kişisel veri uygulamaları açısından dikkat çeken yeni bir döneme işaret ederken, şirketin önündeki 6 aylık uyum süreci de kararın bundan sonraki en önemli aşaması olacak.