İrlanda Veri Koruma Komisyonu, Google'a konum verilerinin hukuka aykırı işlenmesi nedeniyle 403 milyon euro ceza verdi. Proton'a göre Alphabet bu cezayı yaklaşık 55 saatlik nakit akışıyla karşılayabilir, bu da yaptırımın caydırıcılığını tartışmalı hale getiriyor.
İrlanda Veri Koruma Komisyonu (DPC), Google'a kullanıcıların konum verilerinin hukuka aykırı işlenmesi gerekçesiyle 403 milyon euro (yaklaşık 462 milyon dolar) para cezası verdi. Ancak gizlilik firması Proton'a göre bu ceza, teknoloji devinin davranışını değiştirmeye yetecek büyüklükte değil.
Proton'un hesaplamasına göre Google'ın çatı şirketi Alphabet, bu cezayı yalnızca nakit akışıyla yaklaşık iki gün içinde karşılayabilir. Şirketin açıklamasına göre bu süre yaklaşık 55 saat, yani 199 bin saniyelik standart gelir üretimine denk geliyor.
Şirket İçin 'Küçük Bir Maliyet'
Proton Kamu Politikası Başkanı Jurgita Miseviciute, konuya ilişkin değerlendirmesinde cezanın caydırıcılık taşımadığını belirtti. Miseviciute, "Avrupa Birliği'nin en büyük silahlarından biri ihlal edene yalnızca iki günlük gelire mal oluyorsa, bu bir caydırıcılık değildir" ifadelerini kullandı.
DPC'nin duyurduğu yaptırım, Google'ın 2018 ile 2020 yılları arasındaki konum verisi uygulamalarına yönelik uzun süreli bir incelemenin ardından geldi. Söz konusu ceza, arama devinin bugüne kadar karşılaştığı en büyük GDPR yaptırımlarından biri olarak kayda geçti.
Ancak Alphabet'in büyüklüğü göz önüne alındığında etkinin matematiksel olarak çok küçük kaldığı belirtiliyor. Şirketin 2025 için bildirdiği 73,3 milyar dolarlık serbest nakit akışı, günlük yaklaşık 200 milyon dolara karşılık geliyor. Proton'a göre bu tabloda ceza, iki gün yedi saatlik nakit akışıyla kapatılabiliyor.
Cezaların Caydırıcılığı Sorgulanıyor
403 milyon euroluk ceza tek başına bir örnek oluşturmuyor. 2025 yılı içinde Google, toplamı yaklaşık 4,24 milyar dolara ulaşan beş ayrı ceza aldı. Proton'a göre şirketin serbest nakit akışı bu toplamı yaklaşık üç haftada karşılayabiliyor.
Benzer bir eğilim önceki yıl da görülmüştü. Sektörün 2024 yılında 8 milyar doları aşan cezaları üç haftadan kısa sürede ödeyebileceği değerlendirilmişti. Proton, büyük teknoloji şirketlerinin 2025'teki 7 milyar doları aşan toplu cezaları yalnızca bir ayda kapatabileceği uyarısında bulunmuştu.
Miseviciute, cezaların manşetlere taşınsa da şirket davranışını değiştirmediğini savundu. Düzenleyicilerin uyum konusunda ciddi olması halinde yaptırımların gerçekten hissedilir olması gerektiğini söyledi.
Tüketiciler açısından bu durum, veri güvenliği sorumluluğunun büyük ölçüde kendi ellerinde kaldığı anlamına geliyor. Konum verileri, kişinin ev adresinden günlük rutinine ve hastane ziyaretlerine kadar pek çok bilgiyi açığa çıkarabildiği için hassas veri kategorisinde değerlendiriliyor.
