İrlanda Veri Koruma Komisyonu (“Komisyon”), Meta İrlanda için yürüttüğü soruşturmayı 22 Mayıs 2023 tarihinde sonuçlandırdı. Komisyon, Meta İrlanda'ya 1.2 milyar dolar idari para cezası uyguladı. Bu ceza veri koruma alanında verilmiş en yüksek tutarlı idari para cezası olarak karşımıza çıkıyor.
Komisyonun Kararı Bu Konuda Ne Diyor?
Komisyon, Meta İrlanda'nın veri koruma alanındaki faaliyetlerine ilişkin olarak aşağıdaki tespitlerde bulunuyor:,
- Meta İrlanda, Avrupa Birliği Adalet Divanı'nın (“ABAD”) 2020'de verdiği Facebook Ireland Limited Maximillian Screms kararına rağmen Avrupa Birliği dışında yer alan Meta ABD'ye veri aktarmaya devam etmiş olup bu aktarım Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (“Tüzük”) Uygun Güvencelere Tabi Olarak Yapılan Aktarımlar başlıklı 46. maddesine aykırı bulundu.
- Meta İrlanda, Avrupa Komisyonu tarafından kabul edilen güncellenmiş standart sözleşme maddelerine uygun olarak bu aktarımı gerçekleştirse de geçmişte ABAD kararında da yer verildiği üzere veri sahiplerinin temel hak ve özgürlüklerine yönelik riskleri ele almadan bu aktarımı yapıyor.
Kimleri, Nasıl Etkiliyor?
Komisyon tarafından verilmiş olan bu karar, özellikle yurt dışına veri aktarımı gerçekleştiren şirketleri yakından ilgilendiriyor. Her ne kadar standart sözleşme maddeleri imzalanıyor olsa da bu, veri sahiplerinin kişisel verilerini yurt dışına aktarabilmek adına tek başına yeterli görülmüyor. Veri sorumluları tarafından standart sözleşme maddelerine ek olarak, veri sahiplerinin temel hak ve özgürlüklerine yönelik riskler hakkında değerlendirmeler yapılması sonucunda aktarım gerçekleştirilmelidir.
Yaptırımlar
Komisyon, Meta'nın Amerika Birleşik Devletleri'ne yapmış olduğu veri aktarımlarını Tüzük'ün Yetkiler başlıklı 58. maddesi kapsamında kararın Meta İrlanda'ya bildirilmesinden itibaren beş aylık süreyle askıya aldı. Bu askıya alma tedbirine ek olarak Komisyon, Meta İrlanda'nın veri işleme faaliyetlerinin altı ay içinde ilgili karar ve Tüzük'te yer alan aktarıma ilişkin hükümlere uyumlu hale getirilmesine de karar verdi. Komisyon, belirtilen bu talimatların yanı sıra Meta İrlanda'ya hukuka aykırı veri aktarımı sebebiyle 1,2 milyar avro idari para cezası da uyguladı. Bu ceza, Tüzük kapsamında, bugüne kadarki rekor ceza olan Amazon'a 2021 yılında verilen 746 milyon euro'luk yaptırımı tahtından ederek veri koruma alanında verilmiş en yüksek tutarlı idari para cezası oldu.
Özetle
Meta İrlanda'ya verilen bu yüksek tutarlı
idari para cezası; yurt dışına yapılacak
veri aktarımlarında yalnızca standart
sözleşme maddeleri üzerinde mutabık
kalmanın yeterli olmadığını, veri koruma
mevzuatlarının temelinde yer alan veri sahiplerinin temel
hak ve özgürlüklerine yönelik risklerin
yönetilmesi gerekliliğinin altını
çiziyor. Özellikle sosyal medya platformu olarak hizmet
sunan dünya devi şirketler, gelecekte yüksek
miktarlı idari para cezaları ile diğer
yaptırımlardan kaçınmak için ve
şirket itibarlarının zarar görmemesi adına
verilerin korunmasına ilişkin olarak
yürüttükleri tüm faaliyetleri bu karardan sonra
tekrar gözden geçirmelidir.
The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.
