Avrupa Birliği’nde kişisel verilerin korunmasından sorumlu İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmaya ilişkin nihai kararını açıkladı.
Çeşitli Avrupa tüketici hakları kuruluşlarından gelen şikayetler üzerine başlatılan ve 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsayan soruşturmada, Google’ın kullanıcıların konum verilerini işleme yöntemleri incelendi.
DPC, Google’ın “web uygulama etkinliği” ile “konum geçmişi” kapsamındaki konum verilerinin işlenmesinin hukuka uygunluğu ve adilliğini yeterince kanıtlayamadığına karar verdi.
Komisyon ayrıca “konum doğruluğu” kapsamında işlenen kişisel veriler bakımından hukuka uygunluk, adillik ve şeffaflık ilkelerine uyulmadığını belirledi. Google’ın söz konusu üç özelliğe ilişkin şeffaflık yükümlülüklerini de yerine getirmediği tespit edildi.
Bu gerekçelerle Google’a 403 milyon euro para cezası uygulanmasına karar verildi.
İrlanda Veri Koruma Komisyonu, Google’ın veri işleme faaliyetlerini 6 ay içinde AB mevzuatına uygun hale getirmesini istedi.
Google’ın Avrupa’daki merkezinin İrlanda’da bulunması nedeniyle İrlanda DPC, şirketin Avrupa Birliği genelindeki kişisel veri işleme faaliyetleri bakımından başlıca denetleyici otorite konumunda bulunuyor.
Kaynak: gazete oksijen