Google, konum verisi gizliliği ihlalleri nedeniyle €403 milyon para cezasına çarptırıldı

İrlanda Veri Koruma Komisyonu (DPC), kullanıcıların konum verileriyle ilgili birden fazla GDPR ihlali nedeniyle Google'a €403 milyon ($463M) para cezası verdi.

Soruşturma, tüketici hakları kuruluşlarının şikâyetleri üzerine Şubat 2020'de başladı. DPC, 25 Mayıs 2018 ile 4 Şubat 2020 arasında etkin olan üç Google özelliğini inceledi: Web & App Activity, Location History ve Location Accuracy.

DPC, Google'ın Web & App Activity ve Location History üzerinden konum verilerini GDPR gerekliliklerini karşılamadan işlediğini belirtti. Komisyon ayrıca Google'ın Location Accuracy üzerinden kişisel verileri işlerken GDPR ilkelerine uyduğunu gösteremediğini, üç özelliğin tamamında şeffaflık yükümlülüklerini karşılamadığını ve bazı konum verilerini gerekenden uzun süre sakladığını söyledi.

Komiser Yardımcısı Graham Doyle, insanların konumlarının reklamlarla etkilenmeleri veya ilgi alanlarının çıkarılması için kullanılabileceğini bilmemiş olabileceğini söyledi. Doyle, verilerin uzun süre saklanmasının kişisel veriler üzerindeki kontrol kaybını artırdığını belirtti.

DPC, Google'dan veri işleme faaliyetlerini altı ay içinde uyumlu hâle getirmesini istiyor. Kurum tam kararını henüz yayımlamadı, ancak gelecekte yayımlayacağını açıkladı.

Google, BleepingComputer'a uygulamalarını ve politikalarını 2019'dan beri güncellediğini söyledi. Google Maps Timeline artık cihazda saklanıyor ve üç aydan eski verileri otomatik olarak siliyor. Google ayrıca Web & App Activity'nin kesin cihaz konumu yerine tahmini genel bölgeyi sakladığını belirtiyor.