Avrupa Birliğinde son zamanlarda en önemli konulardan birisi kişisel veriler (GDPFR). Google’ın Avrupa Birliği’ndeki vatandaşların kişisel verilerimni toplamasına ilişkin bir soruşturma kapsamında sunulan yeni kanıtlar şaşırtıcı bulundu. Google şimdi kişisel kullanıcı verilerin reklamverenlere gizli bir sayfada göstermekle suçlandığı bildiriliyor. Şirket, gizli web sayfaları üzerinde kişisel verileri kullanan reklamverenlere göstererek AB kişisel gizlilik mevzuatını ihlal etmiş oluyor.
Avrupa Veri Koruma Komisyonu, Google hakkında mayıs ayında bir soruşturma başlatmıştı [1]. Yeni kanıtlar, İrlanda Veri Koruma Komisyonuna verildi. Veren ise, kişisel gizlilik odaklı tarayıcı üreticisi Brave’nin genel politika sorumlusu Johnny Ryan olarak kaydediliyor.
Ryan, Google’ın web’de gezinme bilgileri, konum ve diğer verileri içeren bir izleyici kullandığını ve reklam şirketlerine “içerik göstermeyen” web sayfaları aracılığıyla gönderdiğini belirtti. Google’un, bu yolla AB gizlilik mevzuatını aşabildiği iddia ediliyor.
Bu içeriğini göstermeyen sayfa, reklam satın alan şirketlerin kendilerine uygun profillere reklam göstermesine müsade ediyor. Aslında Google’ın kendi reklam satın alma kurallarına aykırı bir durum olarak yorumlanıyor.
Bazıları, Ryan tarafından ortaya konan sürecin, Google tarafından “Çerez Eşleştirme” ya da “Çerez Senkronizasyonu” olarak adlandırılan işlem olabileceği iddiasında. Bu potansiyel olarak kullanıcının gezinme geçmişini temel alarak birden çok site arasında reklamları eşleştirme reklamı uygulaması olarak tanımlanıyor[2].
Ama Brave’in iddiası ciddi ve Avrupa Birliğinin buna nasıl yaklaşacağı merak ediliyor. Tabi ki, Google’un yorumu da bu konunun diğer boyutu olacak.
[1] Data Protection Commission opens statutory inquiry into Google Ireland Limited
[2] Cookie Guide