İngiltere Google kullanıcıları, Brexit sayesinde GDPR veri korumasını kaybedecek

Geçen ay Birleşik Krallık nihayet, ülkeyi 31 Aralık 2020'de sona erecek bir geçiş dönemine sokan Brexit'ten geçti. Geçiş döneminde, Birleşik Krallık ve AB ilişkilerini yeniden müzakere edecek ve şirketler bunu sağlamak için uygun önlemleri alma şansına sahip olacaklar. AB'den dışlanmaya hazırlar.

Daha 10 ay olmasına rağmen, Google silahı atlamaya ve uygun önlemi almaya karar verdi. Brexit sayesinde şirket, İngiltere'deki Google kullanıcılarının verilerini AB'den ABD'ye taşımaya karar verdi ve bu da onları GDPR'den hariç tutacak. Genel Veri Koruma Yönetmeliği (GDPR), 2018'de uygulamaya konan bir veri ve gizlilik koruma yasasıdır. Yasa, kullanıcı verilerinin özel kuruluşlar tarafından kötüye kullanılmasını veya paylaşılmasını korur ve kullanıcıların bir şirketin sunucusundan kişisel bilgilerini talep etmelerine ve silmelerine olanak tanır.

Google'ın şu anda İrlanda'da AB'de kalan genel merkezi vardır ve bu da onu GDPR tarafından korunduğu için kullanıcı verilerinin depolanması için güvenli bir yer haline getirir. Ancak Google'ın ABD'ye taşınma kararı, İngiltere'deki Google kullanıcılarını savunmasız bırakacaktır. ABD ayrıca, İngiliz hükümetinin bir soruşturmaya yardımcı olması için kullanıcı verilerini kurtarması için Google'a mahkeme celbi göndermesine olanak tanıyan BULUT Yasasını da kabul etti.

Verileri nasıl topladığımız veya işlediğimiz ve kolluk kuvvetlerinin kullanıcıların bilgilerine yönelik taleplerine nasıl yanıt verdiğimiz de dahil olmak üzere, hizmetlerimiz veya gizliliğe yaklaşımımızla ilgili hiçbir şey değişmeyecektir. UK GDPR'nin korumaları bu kullanıcılar için geçerli olmaya devam edecektir.

- Google

İngiltere'nin geçiş döneminden sonra GDPR'yi kabul edip etmeyeceği veya kendi gizlilik yasalarını yürürlüğe koyup koymayacağı net olmadığı için kararı Google'ın aldığı varsayılıyor. Google'ın eski küresel gizlilik lideri Lea Kissner, Google'ın verileri İrlanda'da tutmaya karar vermesi durumunda İngiltere'nin artık üye olmamasına şaşıracağını söyledi.

Birleşik Krallık hükümetinin, GDPR kapsamında yeterliliği kaybetmeye yetecek kadar veri korumasını muhtemelen ortadan kaldırdığına dair bir sürü gürültü var; bu noktada, bunların Google İrlanda'nın kapsamına dahil edilmesi çok karmaşık görünüyor. Teknoloji şirketlerinin iki farklı hükümet arasında sıkışıp kalmama arzusunu asla küçümsemeyin.

-Lea Kissner

Bunun nedeni, İrlanda'nın GDPR'yi takip etmesidir; bu, İngiliz hükümetinin Google'dan veri paylaşmasını isteyemediği anlamına gelir. Bununla birlikte, ABD diğer gelişmiş ülkelerle karşılaştırıldığında en zayıf gizlilik yasalarından birine sahip olduğundan, veriler ABD'ye taşındığında hikaye değişir.

İnsanların kişisel bilgilerini ABD'ye taşımak, kitlesel gözetim programlarının bu bilgilere erişmesini kolaylaştırıyor. ABD vatandaşı olmayanlar için neredeyse hiçbir gizlilik koruması yoktur.

Google'ın kararı, teknoloji şirketlerinin çok güçlü olduğunu ve hakkımızda çok şey bildiğini düşünen herkesi endişelendirmeli. Birleşik Krallık, Avrupa veri koruma standartlarını taahhüt etmelidir, aksi takdirde haklarımızın 'her şey yolunda' ABD gizlilik uygulamaları tarafından hızla baltalandığını görebiliriz.

– Jim Killock, İcra Direktörü, Açık Haklar Grubu

Google, veri taşıma işlemi tamamlandıktan sonra kullanıcılara yeni bir Hizmet Şartları sözleşmesi gönderecek. Ayrıca, İngiltere'nin hızlı hareket etmesi ve GDPR'yi benimsemesi veya kullanıcı gizliliğini korumak için benzer bir yasa tasarısı önermesi gerekiyor. İkisi de yapılmazsa, Birleşik Krallık, kullanıcı gizliliğini korumak ve verilerin düzgün bir şekilde işlenmesini sağlamak için kapsamlı veri paylaşım anlaşmalarına ihtiyaç duyacaktır. Önümüzdeki aylarda diğer şirketlerin de geçiş döneminin sonuna hazırlanmak için benzer kararlar aldığını göreceğiz.

Kaynak reuters