
AB, kendi kendine ceza kesti
Mahkemeye nazaran olay, bir Alman vatandaşının Avrupa Kurulu tarafından düzenlenen bir konferansa iştirak için “Facebook ile Giriş Yap” seçeneğini kullanmasıyla başladı. Fakat bu süreç sırasında, iştirakçinin IP adresi, tarayıcı bilgileri ve aygıt bilgileri, gerekli tedbirler alınmadan ABD’deki şirketlere — konferans web sitesini barındıran Amazon ve Facebook’un sahibi Meta — aktarıldı.
Bu durum, Avrupa Birliği’nin Genel Bilgi Muhafaza Tüzüğü (GDPR) kapsamındaki katı zımnilik kurallarına muhalif bulundu. Alman vatandaşının açtığı davayı inceleyen mahkeme, Komisyon’un, data güvenliğini sağlamak için kâfi tedbirleri almadığını ve bunun “ciddi bir ihlal” olduğunu belirtti.
Reuters’ın haberine nazaran, Avrupa Komisyonu’nun kendi bilgi kapalılığı maddelerini ihlal ettiği gerekçesiyle ceza alması bir birinci niteliği taşıyor. Bu durum, AB’nin GDPR kurallarına ahenk konusundaki hassasiyetini ve bireylerin haklarını müdafaa konusunda ne kadar ileri gidebileceğini de gözler önüne serdi.
Avrupa Birliği’nin 2018 yılında yürürlüğe koyduğu Genel Bilgi Muhafaza Tüzüğü (GDPR), dünyanın en katı bilgi kapalılığı düzenlemelerinden biri olarak kabul ediliyor. Kurallar, bireylerin ferdî datalarının işlenmesi konusunda azamî şeffaflık ve güvenlik sağlanmasını amaçlıyor. GDPR’ı ihlal eden kurumlar, yıllık cirolarının yüzde 4’üne kadar para cezasına çarptırılabiliyor.