Konum verisi ve harita temalı temsili editoryal fotoğraf

İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited’e konum verisi işleme ihlalleri nedeniyle toplam 403 milyon avro idari para cezası verdiğini 21 Eylül 2026’da duyurdu. Karar, DPC’nin AB’de Google’ın lider denetim otoritesi sıfatıyla Şubat 2020’de açtığı ve BEUC dahil Avrupa tüketici örgütlerinin şikâyetleriyle bağlantılı soruşturmanın sonucudur.

İnceleme dönemi 25 Mayıs 2018–4 Şubat 2020. Kapsamda üç özellik var: Web & App Activity, Location History ve Location Accuracy. DPC’ye göre Google, ilk iki özellikte konum verisinin hukuka uygun ve adil işlenmesi ile saklama süresinde; üç özellikte şeffaflıkta; Location Accuracy’de ise hesap verebilirlikte GDPR’yi ihlal etti. Komisyon, işlemenin altı ay içinde uyuma getirilmesini de emretti; tam karar metninin ileride yayımlanacağını belirtti.

DPC Yardımcı Komiseri Graham Doyle, konum verisinin reklam etkisi veya ilgi çıkarımı için kullanılabileceğini, kullanıcıların bunun farkında olmayabileceğini ve uzun saklamanın kontrol kaybını ağırlaştırdığını söyledi. Ceza tutarı, DPC’nin verdiği en yüksek dördüncü idari para cezası olarak aktarılıyor; İrlanda hukukunda tahsilat için mahkeme onayı gerekir. Google, Associated Press’e yansıyan açıklamasında dosyanın sonradan güncellenen eski politikalara dayandığını ve uygulamalarını 2019’dan beri değiştirdiğini belirtti.

DPC, Google’ın son yıllardaki otomatik silme ve Timeline’ı cihazda tutma değişikliklerinin emri karşılayıp karşılamadığını kamuya açıklamadı. Bu yazı DPC birincil duyurusu ile The Hacker News aktarımına dayanır.

Kapak temsili bir fotoğraftır; soruşturma belgesi veya Google arayüz görüntüsü değildir.

Kaynaklar

Sık sorulan sorular

Ceza hangi özellikler için verildi?

DPC kararı Web & App Activity, Location History ve Location Accuracy özelliklerindeki konum verisi işlemeyi kapsıyor; inceleme dönemi 25 Mayıs 2018–4 Şubat 2020.

Google cezayı hemen ödeyecek mi?

DPC idari para cezaları İrlanda’da mahkeme onayı sonrası tahsil edilebilir. Google’ın High Court’a itiraz hakkı vardır; tahsilat zamanlaması bu süreçlere bağlıdır.

DPC ne emretti?

403 milyon avro cezanın yanında Google’ın ilgili işlemeyi altı ay içinde GDPR’ye uyumlu hale getirmesi emredildi. Tam karar metni ileride yayımlanacak.