İrlanda – Veri Koruma Komisyonu WhatsApp Soruşturması ile İlgili Kararını Açıkladı
02 Eylül 2021
Veri Koruma Komisyonu (Data Protection Commission, “DPC”), bugün WhatsApp İrlanda ( WhatsApp Ireland Ltd) ile ilgili 10 Aralık 2018’de başlattığı soruşturmanın sonucunu duyurdu. Soruşturmada Whatsapp’ın hem kullanıcı olan,, hem de olmayan kişiler yönünden bilgilendirme koşulları ile bu bilgilerin şeffaflığına ilişkin GDPR’da yer alan dair şeffaflık yükümlülüğünü yerine getirip getirmediği incelendi. Bu inceleme, WhatsApp ile diğer Facebook şirketleri arasındaki bilgi işlemeyle ilgili veri sujelerine sağlanan bilgileri içermektedir.
Uzun ve kapsamlı bir soruşturmanın ardından, Aralık 2020’de DPC, GDPR md. 60’a çerçevesinde ilgili diğer Denetim Otoritelerine taslak bir karar sunmuştur. Devamında sekiz denetim otoritesi, DPC’ye itirazlarını iletmiştir. DPC, diğer denetim otoriteleri ile itiraza konu hususlar hakkında görüş birliğine varamamış ve 3 Haziran 2021’de (GDPR md 65’te öngörülen) uyuşmazlık çözüm sürecini başlatmıştır.
28 Haziran 2021’de, Avrupa Veri Koruma Kurulu (European Data Protection Board, “EDPB”) bağlayıcı bir karar almış ve bu kararı DPC’ye bildirmiştir. Bu kararda, DPC’nin önerilen cezayı EDPB kararında yer alan bir dizi faktör temelinde yeniden değerlendirmesini ve arttırmasını gerektiren açık bir talimat bulunmaktadır ve DPC yeniden değerlendirmesini takiben, WhatsApp’a 225 Milyon Avro para cezası vermiştir.
Bu idari para cezasının verilmesine ek olarak, DPC ayrıca WhatsApp’ın bir dizi belirli düzeltici tedbir alarak kişisel veri işleme faaliyetlerini hukuka uygun hale getirme talimatıyla birlikte bir kınama da uyguladı.
EDPB Madde 65’e dayalı kararını yayımlamıştır ve nihai karar EDPB’nin web sitesinde yer almaktadır.
Avrupa Veri Koruma Kurulu Whatsapp İrlanda Hakkında GDPR m.65 uyarınca Karar Verdi