Google, tarihindeki en büyük gizlilik cezalarından biriyle karşı karşıya. İrlanda Veri Koruma Komisyonu (DPC), şirketin kullanıcıların konum verilerini nasıl topladığı ve işlediği gerekçesiyle Google'a 403 milyon euro, yani yaklaşık 463 milyon dolar veya 4.000 crore rupiye yakın bir ceza verdi. AB'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında açılan dava, Android cihazlar ve insanlar günlük hayatlarını sürdürürken bu cihazların ürettiği konum bilgileri etrafında dönüyor. Manşetlerdeki rakam dikkat çekse de, gündelik kullanıcılar için asıl faydalı hikâye, bu davranın varsayılan olarak ne kadar konum verisinin, çoğu zaman insanlar farkına bile varmadan toplandığını ve bu konuda gerçekte ne yapabileceğinizi ortaya koymasıdır. ## İrlanda DPC'sinin Google'ın Konum Takibi Hakkında Buldukları Google'ın Avrupa operasyonlarının merkezi İrlanda'da bulunuyor ve bu da İrlanda DPC'sini, GDPR'nın tek durak mekanizması kapsamında Google'ın AB genelindeki veri uygulamaları için lider düzenleyici haline getiriyor. Bu kurum artık Google'ın Android cihazlar aracılığıyla topladığı konum verilerini işlemesinin yönetmeliği ihlal ettiği sonucuna vardı. Konum verisi, GDPR kapsamında özellikle hassas kabul edilir çünkü bir kişinin evi, iş yeri, rutinleri, ilişkileri ve hatta sağlık durumları hakkında (belirli bir kliniğe düzenli ziyaretleri düşünün) kalıpları ortaya çıkarabilir. Düzenleyiciler bu veri kategorisini sürekli olarak ekstra incelemeyle ele almıştır ve bu büyüklükteki bir ceza, DPC'nin Google'ın uygulamalarını küçük bir teknik hata değil, ciddi ve sürekli bir uyum başarısızlığı olarak gördüğünü gösteriyor. ## Android ve Google Hizmetleri Konum Verisini Varsayılan Olarak Nasıl Topluyor Çoğu insan için konum takibi aktif olarak kurdukları bir şey değildir. Cihaz ayarları, uygulama izinleri ve Android ekosistemine yerleştirilmiş hesap düzeyi özelliklerin bir kombinasyonu aracılığıyla arka planda sessizce gerçekleşir. GPS, Wi-Fi sinyalleri ve mobil ağ verileri hepsi bir telefonun nerede olduğu algısını besler ve bu bilgi sadece cihazda kalmaz. Genellikle bir Google hesabına bağlanır ve Maps, Search ve reklam sistemleri gibi hizmetlerde kullanılır. Bu toplamanın varsayılan doğası, düzenleyicilerin sürekli işaret ettiği sorunun bir parçasıdır. Birçok kullanıcı hareketlerinin ayrıntılı olarak kaydedilmesini açıkça kabul etmemiştir veya gerçekte neyin toplandığını ya da ne kadar süreyle toplandığını anlamadan geniş şartları kabul etmiştir. Bu dava, "kullanıcı teknik olarak kabul et'e tıkladı" savunmasının, altta yatan veri uygulamaları opak veya aşırı geniş olduğunda GDPR kapsamında yeterince güçlü olmadığını gösteren büyüyen bir dizi yaptırım eylemine ekleniyor. ## Bu Ceza Konum Gizliliğinde GDPR Yaptırımı İçin Ne Sinyali Veriyor Bu izole bir olay değil. Avrupalı düzenleyicilerin büyük teknoloji platformlarının konum ve davranışsal verileri nasıl ele aldığına yönelik baskılarının daha geniş bir örüntüsüne uyuyor. Bugüne kadar verilen en büyük GDPR cezalarından biri olan bu cezanın ölçeği, düzenleyicilerin sadece iş yapma maliyeti olarak hizmet etmekle kalmayıp kurumsal davranışı gerçekten değiştirecek kadar büyük maliyetler yüklemeye istekli olduklarını gösteriyor. Konuyla ilgili GDPR maddeleri ve Google'ın yanıtı da dahil olmak üzere tam düzenleyici dökümünü isteyen okuyucular için, daha önceki haberimiz [İrlanda DPC'sinin Android konum verileri üzerinden 403 milyon euro cezaya nasıl ulaştığına](/en/ireland-fines-google-403m-over-android-location-data) ve davanın arkasındaki [daha geniş GDPR konum verisi ihlali bulgularına](/en/ireland-fines-google-400m-over-gdpr-location-data-breach) daha derinlemesine bakıyor. Bu makale bunun yerine kendi maruziyetinizi azaltmak için şu anda ne yapabileceğinize odaklanıyor. ## Cihazlarınızda Konum Takibini Sınırlamak İçin Pratik Adımlar Kendi konum verilerinizin kontrolünü ele almak için düzenleyici sonuçları beklemek zorunda değilsiniz. Birkaç pratik adım gerçek bir fark yaratır: - **Android konum geçmişi ayarlarınızı gözden geçirin.** Google hesabınıza nelerin kaydedildiğini kontrol edin ve saklanmasını istemediğiniz geçmişi silin veya duraklatın. - **Uygulama izinlerini düzenli olarak denetleyin.** Birçok uygulama temel işlevsellik için ihtiyaç duymadıkları konum erişimi talep eder. İzinleri "yalnızca uygulamayı kullanırken" olarak ayarlayın veya mümkün olan yerlerde tamamen reddedin. - **Gerekmediğinde konum hizmetlerini kapatın.** Navigasyon veya konum tabanlı uygulamaları aktif olarak kullanmadığınızda GPS ve konum paylaşımını devre dışı bırakmak sürekli takibi azaltır. - **Gizlilik odaklı tarayıcı ve arama ayarları kullanın** ve aramalarınıza ve gezinmenize ne kadar konum bağlamının bağlandığını sınırlayın. - **Ağ düzeyinde gizlilik için bir VPN düşünün.** Bir VPN cihazınızdaki GPS tabanlı takibi durdurmasa da, konumu bu şekilde çıkarsayan web siteleri ve hizmetlerden IP tabanlı konumunuzu maskeleyebilir. ## Bu Sizin İçin Ne Anlama Geliyor Google konum verisi cezası, konum takibinin çoğu insanın varsaydığından genellikle daha kapsamlı ve daha varsayılan olduğunun bir hatırlatıcısıdır. Özellikle bir Google kullanıcısı olmasanız bile, altta yatan ders geniş çapta geçerlidir: konum verisi değerlidir, hassastır ve otomatik pilotta bırakmak yerine aktif olarak yönetilmeye değerdir. Cihazınızın konum ayarlarını ve uygulama izinlerini gözden geçirmek için birkaç dakika ayırmak, anlamlı bir gizlilik getirisi olan küçük bir çabadır. Bunun gibi düzenleyici cezalar zamanla şirketleri daha iyi varsayılanlara doğru itebilir, ancak bu gerçekleşene kadar konum gizliliğinizi korumanın en güvenilir yolu onu kendiniz yönetmektir.