Avrupa Komisyonu’nun Kişisel Veri Aktarımına İlişkin Yeterlilik Kararı
10 Temmuz 2023 tarihinde Avrupa Komisyonu (“Komisyon”) tarafından Avrupa Birliği’nden (“AB”), Amerika Birleşik Devletleri’ne (“ABD”) kişisel veri aktarımını mümkün kılan, AB-ABD Veri Gizliliği Çerçevesi hakkında yeterlilik kararı alınmıştır.
Yayınlanma Tarihi: 11/07/2023

Her ne kadar daha önce Komisyon tarafından Genel Veri Koruma Tüzüğü (“GDPR”) m. 45 kapsamında Safe Harbour ve Privacy Shield isimli yeterlilik kararlarıyla Avrupa Ekonomik Alanı’ndan ABD’ye kişisel verilerin aktarılması sağlanmış olsa da bilindiği üzere; Avrupa Birliği Adalet Divanı’nın “Schrems I” kararı ile Safe Harbour, Avrupa Birliği Adalet Divanı'nın "Schrems II" olarak bilinen kararı ile de Privacy Shield yeterlilik kararları geçersiz hale gelmiş ve hem Schrems I hem de Schrems II kararlarında ABD’nin kişisel verileri GDPR ile aranan düzeyde korumadığı belirtilmiştir.

13 Aralık 2022 tarihinde yayımlanan taslak karar 10 Temmuz 2023 tarihinde nihai hale getirilerek Komisyon tarafından ABD’nin GDPR m.45 kapsamında kişisel veriler için yeterli koruma sağladığı kanaatine varıldığı belirtilmiştir.

Bu kapsamda GDPR yükümlülükleri dikkate alınarak AB’den ABD’ye herhangi ek bir güvenlik önemli almaya gerek olmaksızın kişisel veri aktarımı yapılabilecektir. ABD kolluk kuvvetleri tarafından AB’den temin edilen kişisel verilere erişim sınırlandırılarak Schrems II kararında ortaya çıkan tereddütler giderilmeye çalışılmıştır. Ayrıca, AB vatandaşları için Veri Koruma İnceleme Mahkemesi kurularak yeni bir denetim mekanizması yaratılmıştır. Bu mahkeme, kişisel veri ihlali halinde toplanan tüm verilerin silinmesine karar verebilme yetkisine de sahip olacaktır. Ek olarak ilgili kişiler, herhangi bir kişisel veri ihlali olması durumunda alternatif uyuşmazlık çözümü yollarına ya da tahkime başvurabilecektir. Önemine binaen AB-ABD Veri Gizliliği Çerçevesi hakkında verilen yeterlilik kararının etkin ve hukuka uygun bir şekilde uygulanması için belirli sürelerde gözden geçirileceği de Komisyon tarafından belirtilmiştir.

Yeni alınan bu yeterlilik kararı özellikle ABD’de yerleşik şirketlere kişisel veri aktarımının önünü açtığından ekonomik olarak da büyük önem arz etmektedir.

Söz konusu değişikliğe ilişkin açıklamalara buradan ulaşabilirsiniz.

Yasal Uyarı | Çerez Politikası | Kullanım Koşulları | Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni | © 2024 DL Avukatlık Bürosu