İrlanda Veri Koruma Otoritesi Tarafından Konum Verilerinin İşlenmesine İlişkin İnceleme Sonucunda Google'a 403 Milyon Avro Para Cezası Verilmiştir

İrlanda Veri Koruma Komisyonu ("DPC") 21 Eylül 2026 tarihinde yayımladığı karar ile Google Ireland Limited'e ("Google") toplam 403 milyon Avro tutarında idari para cezası uygulanmasına karar vermiştir.

Söz konusu karar, DPC'nin Google bakımından Öncü Denetim Otoritesi sıfatıyla, aralarında BEUC'un da bulunduğu çeşitli Avrupa tüketici hakları kuruluşları tarafından Google'ın konum verilerini işlemesine ilişkin olarak yapılan şikâyetler üzerine Şubat 2020'de re'sen başlattığı inceleme sonucunda verilmiştir.

İnceleme kapsamında Google'ın 25 Mayıs 2018 ile 4 Şubat 2020 tarihleri arasında, konum verilerinin işlenmesine ilişkin olarak kullandığı üç farklı özellik değerlendirilmiştir. Bunlar; "Web & App Activity" (Web ve Uygulama Etkinliği), "Location History" (Konum Geçmişi) ve "Location Accuracy" (Konum Doğruluğu) özellikleridir.

DPC, karar kapsamında yaptığı değerlendirmeler sonucunda, diğer hususların yanı sıra aşağıdaki tespitlerde bulunmuştur:

• Google'ın "Web ve Uygulama Etkinliği" ile "Konum Geçmişi" özellikleri kapsamında konum verilerini işlemesinin, GDPR kapsamında düzenlenen hukuka uygunluk ve dürüstlük ilkelerine aykırılık teşkil ettiği tespit edilmiştir.
• Google'ın "Konum Doğruluğu" özelliği aracılığıyla gerçekleştirdiği kişisel veri işleme faaliyetlerinin hukuka uygunluk, dürüstlük ve şeffaflık ilkelerine uygun olduğunu ortaya koyamaması nedeniyle GDPR kapsamında öngörülen hesap verebilirlik yükümlülüğünü ihlal ettiği değerlendirilmiştir.
• "Web ve Uygulama Etkinliği", "Konum Geçmişi" ve "Konum Doğruluğu" özelliklerinin tamamı bakımından, GDPR kapsamında öngörülen şeffaflık yükümlülüklerinin ihlal edildiği tespit edilmiştir.
• DPC ayrıca, "Web ve Uygulama Etkinliği" ve "Konum Geçmişi" özellikleri kapsamında işlenen konum verilerinin saklanmasına ilişkin de çeşitli sorunlar tespit etmiştir. Bu kapsamda, Google'ın bazı konum verilerini işleme amaçları bakımından gerekli olan süreden daha uzun süreyle muhafaza ettiği değerlendirilmiştir.

DPC, 403 milyon Avro tutarındaki idari para cezasının yanı sıra Google'ın söz konusu veri işleme faaliyetlerini altı ay içerisinde GDPR ile uyumlu hâle getirmesine de karar vermiştir.

İlgili Google Özelliklerine İlişkin Arka Plan Bilgisi

Web ve Uygulama Etkinliği (Web & App Activity): Google Hesabı sahiplerinin kullanımına sunulan bir hesap ayarıdır. Etkinleştirilmesi hâlinde Google'ın, kullanıcıların Google hizmetleri üzerindeki faaliyetlerine ilişkin çeşitli bilgileri, tarama ve arama geçmişinin yanı sıra konum verileri de dâhil olmak üzere işlemesine olanak sağlamaktadır.

Konum Geçmişi (Location History): Kullanıcıların konum bilgilerinin işlenmesine dayanan ve kullanıcı tercihi doğrultusunda etkinleştirilen bir Google hizmetidir. Bu özellik kapsamında, kullanıcıların ziyaret ettikleri yerler, gerçekleştirdikleri faaliyetler ve ziyaret edilen yerler arasındaki güzergâhlar gibi konum verileri işlenebilmektedir. Hizmet kapsamında ayrıca, kullanıcıların Google hizmetlerini aktif olarak kullanmadıkları zamanlar da dâhil olmak üzere seyahat ettikleri konumların Google Haritalar üzerinden kişiye özel bir harita üzerinde görüntülenmesini sağlayan "Timeline" (Zaman Çizelgesi) özelliğinden yararlanılmaktadır.

Konum Doğruluğu (Location Accuracy): Android cihazların yalnızca GPS verilerine kıyasla daha yüksek doğrulukla konum belirlemesini sağlayan bir Android işletim sistemi özelliğidir. Söz konusu özellik, kullanıcıların Google Hesabı bulunup bulunmadığından bağımsız olarak Android cihazlarda kullanılabilmektedir.

DPC, kararın tam metninin ilerleyen süreçte yayımlanacağını açıklamıştır.

DPC'nin resmî duyurusuna buradan (İngilizce) ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği'nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.