Google'a 50 milyon euroluk 'kişisel veri ihlali' cezası

Fransa kişisel veri koruma otoritesi CNIL, iki sivil toplum kuruluşunun Google’ın “özellikle reklam özelleştirme süreci olmak üzere hizmet verdiği kullanıcıların kişisel verilerini koruma sürecinde yasal bir temeli olmadığı” iddiasının ardından, dünyanın önde gelen arama motorunun iki GDPR kuralını yerine getirmediğine karar verdi.

Yapılan incelemelerin ardından CNIL, Google’ın veri onayı bilgisini “kullanıcı için kolayca erişilebilir” ve “açık ve kapsayıcı” olarak sunmadığını ve bu sebeple “şeffaflık ve bilgi” temelli GDPR yaptırımlarını ihlal ettiğini duyurdu.

CNIL ayrıca, Google’ın kullanıcıların “yeterince bilgilendirilmemesi” ve “açık ve kesin” olarak verilmemesi sebebiyle, söz konusu veri koruma onayının kullanıcılardan “yasal olarak elde edilmediğini” ortaya koydu.

Avrupa Komisyonu, geçen haftalarda Google’ın dijital reklam pazarındaki belirleyici olduğu iddia edilen konumu sebebiyle şirkete ceza vermeye hazırlandığı söylenmişti.