AB'de kişisel verilerin korunmasından sorumlu denetleyici kurumlardan İrlanda Veri Koruma Komisyonu, Google Ireland Limited hakkında yürüttüğü soruşturmaya ilişkin nihai kararını açıkladı.
Soruşturma 2018-2020 dönemini kapsadı
Çeşitli Avrupa tüketici hakları kuruluşlarından gelen şikayetlerin ardından başlatılan soruşturmada, Google'ın kullanıcıların konum verilerini işleme faaliyetleri incelendi.
25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsayan soruşturmanın ardından DPC, Google'a 403 milyon euro para cezası uygulanmasına karar verdi.
Google'ın konum verileri incelendi
Kararda Google'ın "web uygulama etkinliği", "konum geçmişi" ve "konum doğruluğu" özellikleri kapsamında gerçekleştirdiği kişisel veri işleme faaliyetleri ele alındı.
DPC, Google'ın "web uygulama etkinliği" ve "konum geçmişi" kapsamında konum verilerinin işlenmesinin hukuka uygunluğu ve adilliğini kanıtlayamadığını bildirdi.
Şirketin ayrıca "konum doğruluğu" özelliğinde kişisel verilerin işlenmesine ilişkin hukuka uygunluk, adillik ve şeffaflık ilkelerine uyduğunu ortaya koyamadığı belirtildi.
Kararda, Google'ın söz konusu üç özelliğe ilişkin şeffaflık yükümlülükleri de değerlendirildi.
Google'a 6 ay süre verildi
İrlanda Veri Koruma Komisyonu, para cezasının yanı sıra Google'ın veri işleme faaliyetlerini AB mevzuatına uygun hale getirmesine karar verdi.
Şirkete gerekli düzenlemeleri gerçekleştirmesi için 6 ay süre tanındı.
Google'ın Avrupa merkezinin İrlanda'da bulunması nedeniyle İrlanda Veri Koruma Komisyonu, şirketin AB'deki kişisel veri işleme faaliyetleri bakımından başlıca denetleyici otorite olarak görev yapıyor.
