AB'den Google'a 403 milyon euro ceza: Konum verilerini usulsüz kullanmakla suçlanıyor

DPC’nin soruşturması, Google’ın Mayıs 2018 ile Şubat 2020 arasındaki uygulamalarını kapsıyor. İrlanda makamları, şirketin web ve uygulama etkinlikleri ile konum geçmişine ilişkin verileri işleme süreçlerinde GDPR’nin “yasallık ve dürüstlük” ilkelerine aykırı hareket edildiği sonucuna vardı.

Konum verileri reklam ve ilgi alanları için kullanıldı

DPC Başkan Yardımcısı Graham Doyle, soruşturmayla ilgili açıklamasında kullanıcıların konum bilgilerinin yeterince açık biçimde bilgilendirilmeden çeşitli amaçlarla işlendiğini belirtti.

Doyle’a göre söz konusu veriler, kullanıcıların reklamlarla hedeflenmesi ve ilgi alanlarının belirlenmesi gibi amaçlarla kullanılabiliyordu. Konum bilgilerinin ihtiyaç duyulandan daha uzun süre saklanması ise ihlalin ağırlığını artıran unsurlardan biri olarak değerlendirildi.

Google: Eski politikalar söz konusu

Google ise karara ilişkin açıklamasında, soruşturmanın şirketin artık kullanılmayan ve sonradan güncellenen politikalarına ilişkin olduğunu savundu.

Şirket, 2019’dan bu yana konum verilerinin kullanımına ilişkin uygulamalarında önemli değişiklikler yaptığını belirterek kullanıcıların bu verileri yönetmesini kolaylaştıran yeni araçlar geliştirdiğini ifade etti.

DPC’nin kararıyla birlikte Google’ın ilgili veri işleme süreçlerini altı ay içerisinde AB’nin veri koruma mevzuatına uygun hale getirmesi gerekiyor.