Veri Gizliliği, Veri Güvenliği
Devlet sanık teknoloji devini coğrafi konum, gizli arama, biyometrik ihlaller
Mathew J. Schwartz (Euroinfosec) •
12 Mayıs 2025
Texas, Google iştiraki devleti gizlilik yasalarını ihlal etmekle suçladıktan sonra teknoloji devi alfabesi ile yaklaşık 1,4 milyar dolarlık bir uzlaşma anlaşmasına ulaştı.
Teksas Başsavcısı Ken Paxton, Google’a 2022’de iki kez dava açtı, Teknoloji devini tüketici ürünlerinde yüz ve ses tanıma teknolojisini dağıtmak, bilgilendirilmiş onam olmadan biyometrik verileri yakalamakla suçlamak. Ayrıca Google’ı, Chrome tarayıcısı gizli modunun gizlilik korumalarını yanlış temsil etmek ve coğrafi konum zeminlerini kapatsalar bile kullanıcıların konumunu izlemekle suçladı.
Paxton, Cuma günkü açıklamada, “Google yıllarca insanların hareketlerini, özel aramalarını ve hatta ses ve yüz geometrilerini ürün ve hizmetleri aracılığıyla gizlice izledi.” Dedi. Diyerek şöyle devam etti: “Bu 1,375 milyar dolarlık yerleşim Texans’ın gizliliği için büyük bir kazanç ve şirketlere güvenimizi kötüye kullanmak için ödeme yapacaklarını söylüyor.”
Mountain View, California merkezli Alfabe, konsolide, 350 milyar dolarlık denetlenmemiş 2024 gelirleri, önceki yıla göre% 14 artışla bildirdi.
Şirket, Teksas’ın şikayetlerinin zaten ürün veya politika değişiklikleri yoluyla ele alındığını, ancak şirketin hiçbir yanlışlık veya yükümlülük kabul etmediğini söyledi.
Google sözcüsü José Castañeda, Felil Güvenlik Medya Grubuna verdiği demeçte, “Bu, uzun zamandan beri değiştiğimiz ürün politikaları ile ilgili olarak, birçoğu başka bir yerde daha önce çözülmüş olan eski iddialarda yer alıyor.”
Diğer devletler de Google’ı gizlilik yasalarını ihlal ettiği için takip etmiş ve uzlaşma anlaşmalarına ulaşmıştır, ancak bu yerleşimlerin hiçbiri 93 milyon doları aşmamıştır. Teksas Başsavcısı, “40 eyalet içeren çok aşamalı bir koalisyon bile sadece 391 milyon dolar kazandı – Teksas’ın iyileşmesinden neredeyse bir milyar dolar daha az.” Dedi.
Paxton, şirketin Texas’ın aldatıcı ticaret uygulamaları Yasasını kullanıcı izleme uygulamaları konusunda yanıltıcı olarak Teksas’ın aldatıcı ticaret uygulamaları yasasını ihlal ettiğini iddia ederek Google’a karşı ilk kez Google’a dava açtı. Devlet Başsavcılığı, “Google, ‘Konum Geçmişi’ adlı bir ayar sağlar ve kullanıcılara, kapattıkları yerlerin artık depolanmadığını söyler.
Başsavcı, Mayıs 2022’de devletin davasını değiştirerek Google’ı, bu özelliğe rağmen, Google’ın arama geçmişinizi veya konum etkinliğini izlemeyeceğini “ima etse de, krom tarayıcısında” özel tarama “modunu etkinleştirdikten sonra bile kullanıcıların davranışlarını izlemeye devam etmekle suçladı.
Texas’ın davası, Google’ın kullanıcılara vaat ettiği bir kullanıcının “özel tarama modu” nu etkinleştirdikten sonra bile Google’ı “gizli” izlemeye katılmakla suçladı: “Web’e chrome’yi gizli modda kullanarak özel olarak göz atmayı seçebilirsiniz.”
Paxton, Ekim 2022’de ikinci kez Google’a, Google Fotoğrafları, Google Assistant ve Nest Hub Max gibi ürün ve hizmetleri aracılığıyla “ilk önce açık onam almadan” insanların biyometrik bilgilerini “biyometrik bilgilerini ve yüz geometrisi de dahil olmak üzere yasadışı bir şekilde elde etmek ve depolamakla suçladı. Başsavcı, bunun devletin Biyometrik Tanımlayıcı Yasası’nın ele geçirilmesini veya kullanımını ihlal ettiğini iddia etti.
Devlet Başsavcısı Google’a karşı davası bazı aksiliklerle karşılaştı. Ocak ayında, bir Teksas temyiz mahkemesi, devlet mahkemelerinin gizli iddiaları duyma yetkisinden yoksun olduğunu tespit etti, çünkü davranış devlet dışında gerçekleşti.
Paxton’un ofisi daha önce devletin şirketin rekabetçi ve aldatıcı ticaret uygulamaları olduğunu iddia ettikleri için Google ile 700 milyon dolara ve 8 milyon dolarlık yerleşime ulaşmıştı.
Geçen yaz Paxton, sakinlerin gizlilik haklarını uygulamakla görevli özel bir veri gizlilik ekibinin başlatıldığını duyurdu.
Temmuz 2024’te, eski adıyla Facebook olarak bilinen Meta, Teksas Başsavcılığı tarafından şirketin Texans’ın biyometrik verilerini ele geçirmesi konusunda açılan bir davayı çözmek için 1.4 milyar dolar ödemeyi kabul etti. Cubi Yasası’na getirilen ilk dava buydu.
Diğer gereksinimlerin yanı sıra, Cubi, biyometrik bir tanımlayıcı yakalayan veya sahip olan herkesin – “bir retina veya iris taraması, parmak izi, ses izi veya el veya yüz geometrisinin kaydı” – tipik olarak “biyometrik tanımlayıcısını makul bir süre içinde yok etmelidir, ancak tanımlayıcısının ilk yıldönümünden daha sonra değil”.
Google, Gizli Modu üzerinden açılan birden fazla devlet davasıyla karşılaşmanın ötesinde, ABD’li tüketiciler tarafından açılan bir sınıf eylem davası ile karşı karşıya kaldı. 2023’ün sonlarında Google bu davayı 5 milyar dolara çıkardı.