Avrupa Birliği Adalet Divanı’nın Genel Veri Koruma Tüzüğü (GDPR) Hakkında Yapmış Olduğu Basın Duyurusu
Avrupa Birliği Adalet Divanı (“Divan”), 5 Aralık 2023 tarihinde yayınladığı basın duyurusuyla birlikte Almanya ve Litvanya mahkemeleri tarafından yapılan başvurulara verdiği kararları esas alan; Avrupa Birliği’nin kişisel verileri korumaya yönelik mevzuatı Genel Veri Koruma Tüzüğü (“GDPR”) hakkında yapmış olduğu açıklamaları duyurdu.
Yayınlanma Tarihi: 08/12/2023

Mahkemeler Divan’a, GDPR’ın idari para cezalarını düzenleyen 83. maddesinin yorumlanmasına ilişkin başvuruda bulunmuştur. Divan’ın iki kararında yer alan ana çıkarımlar özet olarak şu şekildedir:

  • Veri sorumlusunun, GDPR'nin ihlali nedeniyle bir idari para cezası alması ancak o ihlalin kasıtlı veya ihmal yoluyla işlenmiş olması durumunda olabilir. Bu durum, veri sorumlusunun davranışının ihlal niteliğinin farkında olamayacağı durumlarda da geçerli olacaktır.
  • Veri sorumlusunun, işleme faaliyetinin bir veri işleyen tarafından gerçekleştirilmesi durumunda da bu faaliyetten sorumlu tutulabileceği ölçüde bir ceza alabilecektir.
  • Para cezası, muhatabın bir şirketler grubunun bir parçasını oluşturması halinde ceza, grubun cirosu üzerinden hesaplanmalıdır.
  • Veri sorumlusu bir tüzel kişiyse, ihlalin yönetim kurulu tarafından işlenmiş olması ve hatta yönetim kurulunun ihlalden haberdar olması  gerekli değildir.
  • Ceza miktarının hesaplanmasında, rekabet hukukunda tanımlanan 'teşebbüs' anlayışı dikkate alınmalı; en yüksek potansiyel cezanın belirlenmesi için ilgili teşebbüsün bir önceki mali yılının tüm küresel yıllık gelirinin yüzdesi hesaplanmalıdır.

Basın duyurusu metnine buradan (İngilizce) ulaşabilirsiniz.

Yasal Uyarı | Çerez Politikası | Kullanım Koşulları | Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni | © 2024 DL Avukatlık Bürosu