LinkedIn’e 310 Milyon Euro Ceza
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki düzenlemelere uymadığı gerekçesiyle, İrlanda Veri Koruma Komisyonu (DPC) LinkedIn’e 310 milyon Euro tutarında bir para cezası verdi. Komisyon, LinkedIn’in kullanıcı verilerini işlerken yasal, adil ve şeffaf davranmadığını tespit etti. GDPR, kişisel verilerin işlenmesi için geçerli bir yasal dayanak gerektirmektedir. LinkedIn’in izleme reklamlarıyla ilgili kullandığı yasal dayanakların geçersiz olduğuna karar verildi.
Yasal Dayanakları Geçersiz Bulundu
LinkedIn, kullanıcılarının verilerini işlerken “rızaya dayalı”, “meşru menfaat” ve “sözleşmesel gereklilik” gibi çeşitli yasal dayanaklar kullandığını iddia etti. Ancak İrlanda Veri Koruma Komisyonu, bu dayanakların geçerli olmadığına hükmetti. Ayrıca, LinkedIn’in GDPR’nin şeffaflık ve adil davranma ilkelerine de uymadığı kaydedildi. DPC Başkan Yardımcısı Graham Doyle, “Veri işlemenin yasallığı, veri koruma yasasının temel bir unsuru olup, uygun bir yasal dayanak olmadan kişisel verilerin işlenmesi, veri sahiplerinin temel veri koruma hakkının açık ve ciddi bir ihlalidir.” şeklinde açıklamada bulundu.
LinkedIn’in Şimdiye Kadar Almış Olduğu En Büyük Ceza
Bu ceza, LinkedIn’i GDPR kapsamında en büyük cezaları alan teknoloji devleri arasında öne çıkardı. Şirket daha önce de çeşitli veri koruma ihlalleri nedeniyle cezalandırılmıştı; ancak bu ceza, LinkedIn’in bugüne kadar aldığı en yüksek tutarlı ceza olarak kaydedildi.
Dava 2018’de Fransa’da Başladı
Dava süreci, dijital haklar savunucusu olan La Quadrature Du Net isimli Fransız sivil toplum kuruluşunun 2018 yılında yaptığı bir şikayetle başlamıştır. Şikayet, Fransa’nın veri koruma otoritesi tarafından İrlanda Veri Koruma Komisyonu’na devredildi ve böylece süreç İrlanda’da devam etti. Soruşturma, 2018 yılının Ağustos ayında başlatıldı ve nihai kararın 2024 yılında alınması planlanıyor.
3 Ay Süre Verildi
Ceza dışında, LinkedIn’e Avrupa operasyonlarını GDPR ile uyumlu hale getirmesi için 3 aylık bir süre tanındı. LinkedIn sözcüsü Jonny Wing, TechCrunch’a yaptığı açıklamada, “İrlanda Veri Koruma Komisyonu’nun (IDPC) Avrupa’daki dijital reklam faaliyetlerimize ilişkin 2018’den beri süregelen şikayetlerle ilgili nihai kararını verdi. GDPR’ye uyumlu olduğumuza inanıyoruz, ancak reklam uygulamalarımızı IDPC’nin belirlediği süre içinde karara uygun hale getirmek için çalışıyoruz.” şeklinde ifade etti.
News
