5 Kasım 2019 tarihinde, Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri tarafından (“Berlin Komiseri,” Berliner Beauftragte für Datenschutz und Informationsfreiheit), ünlü emlak şirketi Deutsche Wohnen SE’ ye 14.5 milyon Euro (yaklaşık 90 milyon Türk Lirası) para cezası verildiği ilan edilmiştir. İşbu para cezası, AB Genel Veri Koruma Yönetmeliği (“GVKY” General Data Protection Regulations) uygulanmaya başladığı tarihten itibaren Almanya’da verilen en yüksek para cezasıdır.
Genel Veri Koruma Yönetmeliği İhlali
Berlin Komiseri tarafından Haziran 2017 ve Mart 2019’da yapılan denetimler akabinde, Deutsche Wohnen SE’nin, kiracıların kişisel verilerini saklamanın meşru ya da gerekli olup olmadığını incelemeden sınırsız bir süre için tuttuğu fark edilmiş ve bu kapsamda veri toplamasını meşru kılan esas amaca hizmet etmemesine rağmen eski kiracıların kişisel verilerine (banka raporları, eğitim anlaşmaları, vergi, sosyal ve sağlık verileri gibi) erişmenin hala mümkün olduğu tespit edilmiştir. Öte yandan, Deutsche Wohnen SE’nin yaptığı basın açıklamasında Deutsche Wohnen S tarafından belirli bir amaç için toplanmış ama artık gerekli olmayan verilerin çıkarılmasına imkan vermeyen bir arşiv sisteminin kullanıldığı beyan edilmiştir.
Berlin komiseri tarafından yapılan 2017 tarihli denetleme sonrası, Deutsche Wohnen SE arşiv sistemini geliştirmesine rağmen alınan güvenlik tedbirlerinin veri koruma ihlalini azaltmakta yetersiz kaldığı ve hala GVKY'nin kişisel veriler ile ilgili depolama sınırlaması ve veri azaltma ilkelerine uymadığı 2019 tarihinde Berlin Komiseri tarafından belirtmiştir.
Ceza Miktarının Belirlenmesi
Basın açıklamasına göre, Deutsche Wohnen SE’nin 2018 için bildirilen yıllık raporunda dünya çapında 1 milyar Euro’dan fazla cirosu nedeniyle veri koruma ihlaline ilişkin para cezasını belirlemeye yönelik yasal kapsam başlangıçta 28 milyon Euro civarında olmasına rağmen Berlin Komiseri ile Deutsche Wohnen SE’nin anlaşmaları neticesinde temyiz hakkı saklı kalmak koşulu ile Deutsche Wohnen SE’ye verilen idari para cezası 14.5 milyon ile sınırlı tutulmuştur.
İlgili metnin İngilizcesine buradan ulaşabilirsiniz.
|
NAZALI HUKUK |