İrlanda Veri Koruma Komisyonu'ndan Google'a 403 Milyon Euro Ceza

İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited hakkında yürüttüğü soruşturmada nihai kararını açıklayarak şirkete 403 milyon euro para cezası verdi. Gerekçe, kullanıcıların konum verilerinin Avrupa Birliği kurallarına aykırı biçimde işlenmesi olarak duyuruldu.

Soruşturma, çeşitli Avrupa tüketici hakları kuruluşlarının şikâyetleri üzerine başlatıldı ve 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsadı.

Karara göre Google, "web uygulama etkinliği" ile "konum geçmişi" özelliklerinde konum verilerinin işlenmesinde hukuka uygunluk ve adillik ilkelerine, "konum doğruluğu" özelliğinde ise hukuka uygunluk, adillik ve şeffaflık ilkelerine uyduğunu kanıtlayamadı. Şirket ayrıca bu üç özelliğin tamamına ilişkin şeffaflık yükümlülüklerini yerine getirmemesi nedeniyle de yaptırımla karşılaştı.

DPC, para cezasının yanı sıra Google'dan veri işleme faaliyetlerini 6 ay içinde mevzuata uygun hale getirmesini istedi.

İrlanda neden yetkili

Google'ın Avrupa merkezinin İrlanda'da bulunması, DPC'yi şirketin AB genelindeki kişisel veri işleme faaliyetleri bakımından başlıca denetleyici otorite konumuna getiriyor.

Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR), 25 Mayıs 2018'de uygulanmaya başladı. Tüzükte öngörülen "tek durak" mekanizması gereği, birden fazla ülkede faaliyet gösteren şirketlerin denetimi, Avrupa merkezlerinin bulunduğu ülkenin veri koruma otoritesi tarafından yürütülüyor. Bu nedenle büyük teknoloji şirketlerine yönelik AB soruşturmalarının önemli bölümü İrlanda'daki kurum üzerinden ilerliyor.