Google, İrlanda Veri Koruma Komisyonu'nun (DPC) kullanıcıların konum verilerini işleme biçimi nedeniyle şirkete 403 milyon euro (459 milyon dolar) para cezası kesmesinin ardından tarihinin en büyük gizlilik cezalarından biriyle karşı karşıya. İşin püf noktası: davanın merkezindeki takip özelliğinin 30'dan fazla ülkede hâlâ çalıştığı bildiriliyor; bu da tek başına cezanın temel uygulamayı durdurmadığı anlamına geliyor. Günlük kullanıcılar için bu, bu tür bir takibi sınırlama sorumluluğunun şu anda düzenleyici yaptırım yerine bireysel hesap ayarlarına düştüğü anlamına geliyor.

İrlanda DPC Cezası Aslında Neyi Kapsıyor

Şirketin Avrupa merkezi İrlanda'da bulunduğu için Google'ı AB'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında denetleyen DPC, Google'ın kullanıcı hesaplarıyla ilişkili konum bilgilerini toplama ve kullanma biçimiyle gizlilik yasasını ihlal ettiğini tespit etti. DPC, Avrupa Birliği genelinde Google'ın baş düzenleyicisi olarak hareket ettiğinden, kararları İrlanda sınırlarının çok ötesinde ağırlık taşıyor ve genellikle diğer veri koruma otoritelerinin nasıl yanıt vereceğine yön veriyor. Bu davanın hukuki ve düzenleyici arka planını, cezanın nasıl oluştuğu da dahil olmak üzere, İrlanda DPC'nin konum verileri nedeniyle Google'a kestiği 403 milyon euroluk cezası hakkındaki önceki raporumuzda daha ayrıntılı ele almıştık.

Bu cezayı dikkat çekici kılan sadece büyüklüğü değil. Bu ölçekte bir cezanın Google'ı uygulamayı her yerde derhal kapatmaya zorlamamış olması. Davayla ilgili haberlere göre, ihlale yol açan özellik AB'nin doğrudan yargı yetkisi dışındaki onlarca ülkede hâlâ aktif durumda; bu da başka kimlerin etkilenebileceği ve bu kullanıcıların şu anda ne yapabileceği sorusunu gündeme getiriyor.

Gizli Takip Özelliği Nasıl Çalışıyor ve Kimleri Etkiliyor

Davanın merkezinde Google hesapları ve Android cihazlarla ilişkili konum verisi toplama var; bu tür bir takip, bir kişinin nereye gittiğine, ne sıklıkla ve ne zaman gittiğine dair ayrıntılı bir tabloyu sessizce oluşturabilir. Bu tür veriler reklamcılık için değerlidir çünkü şirketlerin alışkanlıkları, rutinleri ve hatta tıbbi tesislere veya ibadet yerlerine yapılan ziyaretler gibi hassas ayrıntıları çıkarsamasına olanak tanır; üstelik kullanıcı takibin hiç açıldığını fark etmeden veya neyi yakaladığını tam olarak anlamadan.

En çok etkilenenler genellikle konum ve etkinlik ayarlarını hiç açıkça gözden geçirmemiş sıradan Android ve Google hesabı kullanıcılarıdır; çünkü bu araçların çoğu veri toplamayı destekleyen varsayılanlarla gelir. Birisi bunu aramaya koyulmadıkça, konum takibinin ya kapalı olduğunu ya da yalnızca bir uygulama etkin kullanılırken sınırlı olduğunu varsaymak kolaydır; oysa pratikte daha geniş hesap düzeyindeki ayarlar arka planda etkinliği kaydediyor olabilir.

Hangi Ülkeler Hâlâ Maruz ve Yaptırım Neden Geride Kalıyor

AB'nin GDPR'sı, İrlanda DPC'si gibi düzenleyicilere yüz milyonlarca euro tutarında ceza kesme yetisi de dahil olmak üzere gerçek yaptırım gücü veriyor. Ancak bu yetki AB sınırlarında bitiyor. Takip özelliğini hâlâ çalıştırdığı bildirilen 30'dan fazla ülkede, aynı yaptırım gücüne sahip eşdeğer bir düzenleyici olmayabilir ya da mevcut gizlilik yasaları daha dar kapsamlı, daha yavaş uygulanıyor veya Google büyüklüğünde bir şirkete karşı hiç test edilmemiş olabilir.

Bu boşluk önemlidir çünkü bir bölgedeki hukuki sonuçların, aynı ürünün kullanıldığı her yerde otomatik olarak davranış değişikliğine dönüşmediği anlamına gelir. Yerel düzenleyiciler yetişene kadar veya Google gönüllü olarak tek bir küresel standart uygulamayı seçene kadar, AB dışındaki kullanıcılar bu tür veri toplamayı sınırlama konusunda büyük ölçüde kendi başlarına kalıyor.

Google Hesabınızı Nasıl Kontrol Edersiniz ve Konum Takibini Şimdi Nasıl Devre Dışı Bırakırsınız

Düzenleyicileri beklemek çoğu insan için gerçekçi bir strateji değil, bu yüzden kendi ayarlarınızı doğrudan gözden geçirmek için birkaç dakika ayırmaya değer:

  • Google Hesabı ayarlarınızı açın ve Veri ve Gizlilik bölümü altında Konum Geçmişi ile Web ve Uygulama Etkinliği kontrollerine bakın.
  • Konum takibinin etkin olup olmadığını kontrol edin ve buna ihtiyacınız yoksa kapatın veya kısa bir süre sonra otomatik silinecek şekilde ayarlayın.
  • Hangi uygulamaların konumunuza arka planda erişim izni olduğunu, yalnızca kullanım sırasında erişime karşılaştırın ve ihtiyacı olmayan her şeyin erişimini iptal edin.
  • Uygulama veya hesap ayarlarındaki güncellemeler bazen tercihleri sıfırlayabildiğinden etkinlik kontrollerinizi düzenli olarak kontrol edin.

Bu Sizin İçin Ne Anlama Geliyor

Bu ceza, düzenleyici eylemin, önemli bir eylem olsa bile, her zaman derhal küresel bir çözüme dönüşmediğinin bir hatırlatıcısıdır. AB dışında yaşıyorsanız, bu davanın merkezindeki özellik karardan önceki haliyle hâlâ çalışıyor olabilir. Bu, güçsüz olduğunuz anlamına gelmez. Google hesabınızın konum ve etkinlik ayarlarını gözden geçirmek yalnızca birkaç dakika sürer ve size yalnızca düzenlemenin henüz her yerde garanti edemediği doğrudan kontrolü verir. Bu hesap düzeyindeki değişiklikleri saygın bir VPN ile birleştirmek, konumunuzun ve tarama etkinliğinizin IP adresiniz üzerinden ne kadarının açığa çıktığını daha da azaltabilir ve yaptırım yetişene kadar bir koruma katmanı daha ekleyebilir.

Google gizli takip özelliği cezasından çıkarılacak daha geniş ders, gizlilik korumalarının sınırlar arasında genellikle eşitsiz olduğu ve tutarlı kontrol isteyen kullanıcıların, yasanın bunu zaten kendileri için hallettiğini varsaymak yerine kendi ayarlarını kontrol etmeleri gerektiğidir. Bugün birkaç dakika ayırıp Google hesabınızın konum ayarlarını gözden geçirin, uygulama izinlerini sıkılaştırın ve düzenleyiciler dünyanın geri kalanında çalışırken ek bir güvence olarak bir VPN kullanmayı düşünün.