İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturma sonucunda 403 milyon avro para cezası uygulanmasına karar verdi. Karar, Google’ın kullanıcıların konum verilerini AB kurallarına aykırı şekilde işlediğine ilişkin tespitlere dayanıyor.
DPC’nin açıklamasına göre süreç, çeşitli Avrupa tüketici hakları kuruluşlarından gelen şikayetlerin ardından başlatıldı ve 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki uygulamaları inceledi. Düzenleyici, Google’ın “web uygulama etkinliği” ve “konum geçmişi” ayarları kapsamındaki konum verilerinin işlenmesinde hukuka uygunluk ve adillik şartlarını karşılayamadığını belirtti.
Komisyon ayrıca “konum doğruluğu”na ilişkin kişisel verilerin işlenmesinde hukuka uygunluk, adillik ve şeffaflık ilkelerine uyuma dair kanıt sunulamadığını bildirdi. Bu üç özellikle bağlantılı şeffaflık yükümlülüklerinin de yerine getirilmemesi yaptırım gerekçeleri arasında sayıldı.
DPC, Google’ın veri işleme faaliyetlerini 6 ay içinde mevzuata uygun hale getirmesini istedi. Google’ın Avrupa’daki merkezi İrlanda’da bulunduğu için DPC, şirketin AB’deki kişisel veri işleme faaliyetlerinde başlıca denetleyici otorite konumunda.
Haberde Google’dan karara ilişkin bir yanıt yer almıyor. Komisyonun uyum sürecine dair izleyeceği adımlar ve olası ek denetimler şimdilik bilinmiyor.