DPC, Google Ireland Limited hakkında yürüttüğü soruşturmanın nihai kararını yayımladı. Soruşturma, çeşitli Avrupa tüketici hakları kuruluşlarının yaptığı şikayetler üzerine başlatıldı ve 25 Mayıs 2018 ile 4 Şubat 2020 arasındaki dönemi kapsadı.
Konum verilerinde şeffaflık sorunu
İnceleme sonucunda Google'ın, kullanıcıların konum bilgilerinin işlenmesine ilişkin belirli yükümlülükleri yerine getiremediği sonucuna varıldı.
DPC, şirketin "web ve uygulama etkinliği" ile "konum geçmişi" kapsamında konum verilerinin işlenmesinin hukuka uygunluğu ve adilliğini yeterince ortaya koyamadığını belirtti. Kurum ayrıca "konum doğruluğu" kapsamında işlenen kişisel verilere yönelik hukuka uygunluk, adillik ve şeffaflık ilkelerine uyum konusunda da ihlal tespit etti.
Kararda, söz konusu üç özellik bakımından kullanıcıların veri işleme faaliyetleri hakkında yeterli şekilde bilgilendirilmemesinin de şeffaflık yükümlülüklerine aykırı olduğu ifade edildi.
Google'a 6 ay süre verildi
DPC, Google'ın veri işleme uygulamalarını Avrupa Birliği'nin kişisel veri kurallarına uyumlu hale getirmesi için şirkete 6 ay süre tanıdı.
İrlanda DPC, Google'ın Avrupa merkezinin İrlanda'da bulunması nedeniyle şirketin AB genelindeki kişisel veri işleme faaliyetlerinde başlıca denetleyici otorite olarak görev yapıyor.