Duyurular

Avrupa Veri Koruma Kurulu Tarafından DSA ve GDPR Arasındaki Etkileşime İlişkin 3/2025 Sayılı Kılavuz Yayımlanmıştır

Data Protection Law

Avrupa Veri Koruma Kurulu (“Kurul”) tarafından DSA ile GDPR Arasındaki Etkileşime İlişkin 3/2025 sayılı Kılavuz (“Kılavuz”) 11.09.2025 tarihinde kabul edilerek yayımlanmıştır.

Bu kapsamda Kılavuz’da özetle şu hususlar düzenlenmiştir:

  • Kılavuzun amacı, Dijital Hizmetler Yasası (“DSA”)’ndaki kişisel veri işlenmesini içeren bazı hükümlerin Genel Veri Koruma Tüzüğü (“GDPR”) ile tutarlı uygulanmasını sağlamaktır.
  • Yasadışı içerikle mücadele kapsamında (DSA md. 7), içerik tespiti, kaldırma veya erişim engelleme işlemlerinde GDPR m. 6/1-c veya m. 6/1-f uyarınca hukuki dayanakların nasıl uygulanacağı açıklığa kavuşturulmuştur.
  • Platformun kötüye kullanımında (örneğin sürekli yasa dışı içerik yüklenmesi veya temelsiz bildirim yapılması), hesapların makul süreyle askıya alınabileceği; ancak bu kararların GDPR ilkelerine (özellikle veri minimizasyonu, doğruluk, şeffaflık, saklama süresi sınırlılığı) uygun olması gerektiği düzenlenmiştir.
  • Aldatıcı tasarım kalıplarına ilişkin düzenlemelerde (DSA md. 25), kullanıcıların kişisel verilerini manipülatif arayüzlerle etkilemeye yönelik tasarımların GDPR kapsamında hukuka aykırı olduğu belirtilmiştir.
  • DSA’da reklam şeffaflığı genellikle işlem sonrasında öngörülürken GDPR m. 13 uyarınca şeffaflığın kişisel veri elde edildiği anda sağlanması gerektiği ve iki düzenlemenin birbirini tamamladığı hükme bağlanmıştır.
  • Öneri sistemlerinde (DSA md. 27, 38), kişiselleştirilmiş içerik sunumunun GDPR m. 22 kapsamında otomatik karar olabileceği, kullanıcılara profil temelli olmayan alternatiflerin eşit şekilde sunulması ve varsayılan olarak profil temelli sistemin seçilmemesi gerektiği açıklanmıştır.
  • Çocukların korunmasına ilişkin hükümler kapsamında (DSA md. 28), çevrimiçi platformlarda çocukların güvenliği için GDPR m. 6/1-c uyarınca yasal dayanağın bulunabileceği; ancak aşırı yaş doğrulama veya kimlik belirleme yöntemlerinden kaçınılması gerektiği belirtilmiştir.
  • Çok büyük platformlar ve arama motorlarının sistemik risk değerlendirmesi yapması gerektiği (DSA md. 34–35) ve bu kapsamda çoğu durumda GDPR uyarınca veri koruma etki değerlendirmesinin zorunlu olduğu düzenlenmiştir.
  • DSA kapsamında geliştirilen davranış kurallarının GDPR hükümleriyle uyumlu olması ve veri koruma otoritelerinin sürece dâhil edilmesi gerektiği hükme bağlanmıştır.
  • Otoriteler arası iş birliği kapsamında, Dijital Hizmet Koordinatörleri, Avrupa Komisyonu ve veri koruma otoritelerinin birlikte çalışmasının zorunlu olduğu, aksi halde çelişkili uygulamalar ve çifte yaptırım riski doğabileceği belirtilmiştir.
  • Kılavuz kamuoyu görüşüne açılmış olup paydaşların görüşlerini en geç 31.10.2025 tarihine kadar ilgili form aracılığıyla sunmaları mümkündür.

 

Kılavuzun tam metnine buradan ulaşabilirsiniz.

 

Saygılarımızla,
Zümbül Hukuk ve Danışmanlık
info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.