Savunuculuk grubu Noyb Perşembe günü, Google’ın sahibi olduğu Avusturya, Hollanda ve İtalya’daki Fitbit’e karşı, fitness takip şirketini Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) gizlilik rejimini ihlal etmekle suçlayan şikayetlerde bulundu.
Gizlilik aktivisti Max Schrems tarafından kurulan dijital haklar grubu Viyana merkezli Noyb (Sizin İşiniz Değil), Alphabet’in Google’ından Meta’ya kadar büyük teknoloji şirketlerine karşı gizlilik ihlalleri nedeniyle halihazırda yüzlerce şikayette bulundu ve bunların bazıları büyük para cezalarına yol açtı.
Noyb, Fitbit’in kullanıcılarını AB dışındaki veri aktarımlarına rıza göstermeye zorladığını ve rızalarını geri çekme olanağı sağlamadığını, bunun da GDPR gerekliliklerini ihlal ettiğini söyledi.
Fitbit aktiviteyi, kalp atış hızını ve uykuyu izleyen saatler satıyor. Ayrıca ayda 9,99 dolardan (yaklaşık 830 rupi) başlayan bir abonelik hizmeti de sunuyor.
Noyb veri koruma avukatı Bernardo Armentano, “Şirketin en hassas sağlık verilerini topladığı göz önüne alındığında, bu tür verileri kanunun gerektirdiği şekilde kullanımını açıklamaya bile çalışmaması şaşırtıcı” dedi.
GDPR kurallarının ihlali nedeniyle verilecek cezalar, bir firmanın küresel yıllık gelirinin yüzde 4’üne kadar çıkabiliyor. Google’ın yıllık geliri 2022’de 280 milyar dolardı (yaklaşık 23.15.350 crore rupi).
Savunuculuk grubu, Fitbit’in veri aktarımlarıyla ilgili tüm zorunlu bilgileri kullanıcılarıyla paylaşmaya zorlanmasını ve kullanıcıların, aktarımlara izin vermek zorunda kalmadan uygulamasını kullanmalarına izin vermesini istiyor.
Noyb, GDPR’nin herkesin rızasını geri çekmesine izin vermesine rağmen, Fitbit’in gizlilik politikasının, rızayı geri çekmenin tek yolunun bir hesabı silmek olduğunu belirtiyor, bu da daha önce takip edilen antrenmanları ve sağlık verilerini kaybetmek anlamına geliyor.
© Thomson Reuters 2023