Google’a İrlanda’dan 403 Milyon Euro Konum Verisi Cezası!

Teknoloji dünyasının dev isimlerinden Google, Avrupa Birliği’nde veri gizliliği düzenlemelerini ihlal ettiği gerekçesiyle devasa bir yaptırımla karşı karşıya kaldı. İrlanda Veri Koruma Komisyonu (DPC), şirketin kullanıcıların konum verilerini nasıl izleyip sakladığına ilişkin yürüttüğü altı yıllık soruşturmayı tamamladı. Soruşturma neticesinde teknoloji devine toplamda 403 milyon euro tutarında rekor bir para cezası kesildi.

Avrupa’daki kullanıcı verilerinin korunması ve dijital pazarların denetlenmesi süreci, son yıllarda artan sıkı politikalarla dikkat çekiyor. Benzer şekilde, dijital ekosistemlerde yaşanan ani krizler ve platform kesintileri de kullanıcı deneyimini doğrudan etkiliyor. Örneğin, son dönemde yaşanan X (Twitter) Çöktü Mü? 21 Eylül 2026 Hata ve Kesinti Raporu başlıklı incelemelerde de görüldüğü üzere, küresel ağlar üzerindeki denetim ve kullanıcı güvenliği hassasiyeti en üst seviyeye çıkmış durumdadır.

GDPR İhlalleri ve Soruşturmanın Detayları

Google’ın AB’deki başlıca düzenleyicisi konumundaki DPC, Şubat 2020’de aralarında BEUC gibi önemli Avrupa tüketici hakları örgütlerinin de yer aldığı pek çok kurumun şikayeti üzerine düğmeye basmıştı. Yapılan incelemeler, 25 Mayıs 2018’de Genel Veri Koruma Yönetmeliği’nin (GDPR) yürürlüğe girdiği tarihten 4 Şubat 2020’ye kadar olan dönemi kapsadı.

Bu süreçte Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu olmak üzere üç temel Google özelliği mercek altına alındı. Düzenleyici kurum, Google’ın bu özellikler üzerinden konum verilerini hukuka uygun ve adil bir biçimde işlemeyi başaramadığını net bir şekilde tespit etti.

Şeffaflık Eksikliği ve Verilerin Saklanma Süresi

DPC tarafından yapılan açıklamalara göre, Google söz konusu üç özelliğin tamamında şeffaflık yükümlülüklerini yerine getirmekten kaçındı. Bununla birlikte, kullanıcıların konum verileri yasal olarak gereğinden çok daha uzun süreler boyunca sistemlerde tutuldu. Bu durum, bireylerin kendi kişisel verileri üzerindeki kontrolünü büyük ölçüde kaybetmesine yol açtı.

Teknolojideki bu tür veri ihlalleri ve denetim mekanizmalarının yanı sıra, farklı sektörlerde de benzer hukuki ve idari adımlar atılıyor. Özellikle son dönemde Sosyal Medyada Borsa Manipülasyonuna Yargı Freni: 53 Hesaba Engel! haberinde de vurgulandığı gibi, dijital mecralarda kullanıcı haklarını korumaya yönelik devlet müdahaleleri ve yasal denetimler kesintisiz bir şekilde devam ediyor.

İrlanda DPC’den Kritik Uyarı

Komisyon Başkan Yardımcısı Graham Doyle, konum verilerinin tek başına bile oldukça hassas olduğunu, Google’ın elindeki diğer verilerle birleştirildiğinde ise bireylerin mahremiyetini tamamen ortadan kaldırabilecek düzeyde mahrem bilgiler ortaya çıkarabildiğini vurguladı. Doyle, kullanıcıların konumlarının reklam hedeflemesi amacıyla kullanıldığından çoğunlukla habersiz olduğunu belirtti.

Verilen 403 milyon euroluk cezanın yanı sıra, DPC yönetimi Google’a veri işleme pratiklerini tamamen değiştirmesi için altı aylık bir süre tanıdı. Şirket, bu süre zarfında uygulamalarını mevzuata tam uyumlu hale getirmek zorunda.