AnswersPublished13 sources
İrlanda, Google’a konum verileri için neden 403 milyon avro ceza verdi?
İrlanda Veri Koruma Komisyonu (DPC), Google’a 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki konum verisi işlemlerinde GDPR ihlalleri nedeniyle 403 milyon avro ceza verdi. İnceleme; Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu özelliklerinde hukuka aykırı ve adil olmayan işleme, yetersiz şeffaflık, gereğin...
YayımlayanGPT-5.6 Terra ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- İrlanda Veri Koruma Komisyonu (DPC), Google’a 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki konum verisi işlemlerinde GDPR ihlalleri nedeniyle 403 milyon avro ceza verdi.
- İnceleme; Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu özelliklerinde hukuka aykırı ve adil olmayan işleme, yetersiz şeffaflık, gereğinden uzun saklama ve hesap verebilirlik eksikliğini kapsadı.
- Google, dosyanın sonradan değiştirilmiş eski politikalara ilişkin olduğunu savundu; DPC ise söz konusu işlemlerin altı ay içinde GDPR’a uyumlu hâle getirilmesini emretti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
İrlanda Veri Koruma Komisyonu (DPC), Google Ireland Limited’a, konum verilerinin işlenmesinde Avrupa Birliği’nin Genel Veri Koruma Tüzüğü’nü (GDPR) ihlal ettiği gerekçesiyle toplam 403 milyon avro para cezası verdi. İnceleme, GDPR’ın uygulanmaya başladığı 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsadı ve BEUC dahil Avrupalı tüketici örgütlerinin şikâyetlerinin ardından başlatıldı. 4
Sorun yalnızca Google’ın konum verisi toplaması değildi. DPC’ye göre şirket, incelenen dönemde veriyi hukuka uygun ve adil biçimde işlediğini, kullanıcılara bunu yeterince açık anlattığını, veriyi yalnızca gerekli süre boyunca tuttuğunu ve GDPR’a uyduğunu gösterebildiğini ortaya koyamadı. 4
DPC hangi ihlalleri tespit etti?
Karar, üç Google özelliği üzerindeki uygulamalara odaklandı: Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu.
Web ve Uygulama Etkinliği ile Konum Geçmişi: Hukuka uygun ve adil olmayan işleme
DPC, Google’ın Web ve Uygulama Etkinliği ile Konum Geçmişi kapsamındaki konum verisi işlemesinin GDPR’ın hukuka uygunluk ve adillik ilkesini ihlal ettiğine hükmetti. 4
Bu ayarlar, konum bilgisini kişinin Google hizmetlerindeki kullanımıyla ilişkilendirebiliyor. Düzenleyicinin değerlendirmesine göre, incelenen dönemdeki uygulamalar kişisel verinin hukuka uygun ve adil biçimde işlenmesi standardını karşılamadı. 4
Konum Doğruluğu: Hesap verebilirlik yükümlülüğü ihlali
Konum Doğruluğu için DPC, Google’ın hesap verebilirlik yükümlülüğünü yerine getirmediğini belirtti. Kuruma göre Google, veri işleme faaliyetinin hukuka uygun, adil ve şeffaf olma ilkesine uyduğunu gösterebildiğini kanıtlayamadı. 4
GDPR’daki hesap verebilirlik, kurallara uyulacağına dair bir taahhütten ibaret değil. Şirketlerin, tasarım ve işleyişlerinin bu kurallara gerçekten uyduğunu ortaya koyabilmesi gerekiyor. 4
Kullanıcılara yeterince açık bilgi verilmedi
DPC, üç özelliğin tamamında şeffaflık yükümlülüklerinin ihlal edildiğini tespit etti. Buna göre kullanıcılar, konum bilgilerinin örneğin reklamları etkilemek veya ilgi alanlarını çıkarsamak için kullanıldığından habersiz kalmış olabilir. 4
Düzenleyici, bu belirsizliğin insanların nerede bulunduğuna dair son derece hassas bilgiler üzerindeki fiilî kontrolünü zayıflattığını vurguladı. 4
Veriler gereğinden uzun süre saklandı
Kararda, Google’ın Web ve Uygulama Etkinliği ile Konum Geçmişi kapsamındaki konum verilerini gerekli olandan daha uzun süre tuttuğu da belirtildi. DPC, saklama süresine ilişkin bu sorunun, kullanıcıların özel hayatlarına dair ayrıntıları ortaya çıkarabilecek veriler üzerindeki kontrol kaybını ağırlaştırdığı görüşünde. 4
Google ne dedi?
Google, davanın sonradan güncellenmiş “tarihsel politikalarla” ilgili olduğunu açıkladı. Şirket, 2019’dan itibaren uygulamalarını önemli ölçüde değiştirdiğini ve konum verisi kontrollerinin yönetimini kolaylaştırmayı amaçlayan araçlar sunduğunu belirtti. 2
Google ayrıca otomatik silme seçeneklerine işaret etti. Buna göre kullanıcılar, verilerinin üç, 18 veya 36 aylık dönemler hâlinde otomatik olarak silinmesini ayarlayabiliyor. 2
Bu değişiklikler, DPC’nin 2018-2020 dönemi için ulaştığı ihlal bulgularını değiştirmiyor. Ancak Google, mevcut yaklaşımının soruşturma konusu uygulamalardan farklı olduğunu savunuyor. 2
Google’a verilen uyum süresi: Altı ay
Mali cezanın yanı sıra DPC, Google’a söz konusu veri işleme faaliyetlerini GDPR’a uygun hâle getirmesi için altı ay süre verdi. 4
BEUC kararı memnuniyetle karşıladı, süreci eleştirdi
Avrupa Tüketici Örgütü BEUC, soruşturmaya yol açan şikâyetlerle bağlantılı tüketici kuruluşları arasındaydı. Örgüt, kararın Google’ın insanların konum verilerini kullanmak için rıza alma biçiminin hukuka aykırılığını doğruladığını söyledi. Bununla birlikte, karara ulaşılmasının çok uzun sürmesini orantısız buldu. 24
BEUC’un açıklaması iki ayrı noktaya dikkat çekiyor: Konum takibi uygulamalarının GDPR standartlarına uyup uymadığı ve tüketici haklarını koruyacak yaptırımın yeterince hızlı gelip gelmediği. 24
Konum ayarları tek başına yeterli değil
Bu karar, konum verilerinde uyumun yalnızca bir ayarlar menüsü sunmaktan ibaret olmadığını gösteriyor. Düzenleyiciler; işlemenin geçerli bir hukuki dayanağı olup olmadığını, insanların verinin nasıl kullanılacağını anlayıp anlamadığını, saklama süresinin gerekçeli olup olmadığını ve kuruluşun tüm bunlara uyduğunu kanıtlayıp kanıtlayamadığını inceleyebiliyor.
DPC, Google vakasında bu başlıkların birden fazlasında eksiklik buldu ve 403 milyon avroluk ceza uyguladı. 4
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "İrlanda, Google’a konum verileri için neden 403 milyon avro ceza verdi?"?
İrlanda Veri Koruma Komisyonu (DPC), Google’a 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki konum verisi işlemlerinde GDPR ihlalleri nedeniyle 403 milyon avro ceza verdi.
What are the key points to validate first?
İrlanda Veri Koruma Komisyonu (DPC), Google’a 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki konum verisi işlemlerinde GDPR ihlalleri nedeniyle 403 milyon avro ceza verdi. İnceleme; Web ve Uygulama Etkinliği, Konum Geçmişi ve Konum Doğruluğu özelliklerinde hukuka aykırı ve adil olmayan işleme, yetersiz şeffaflık, gereğinden uzun saklama ve hesap verebilirlik eksikliğini kapsadı.
What should I do next in practice?
Google, dosyanın sonradan değiştirilmiş eski politikalara ilişkin olduğunu savundu; DPC ise söz konusu işlemlerin altı ay içinde GDPR’a uyumlu hâle getirilmesini emretti.