CNIL Tarafından Apple’a Kişiselleştirilmiş Reklam Ayarlarında Geçerli Rıza Almadığı Gerekçesiyle Verilen İdari Para Cezası Fransa Yüksek İdare Mahkemesi Tarafından Onanmıştır

Fransız Veri Koruma Otoritesi (“CNIL”) tarafından SAN-2022-025 numaralı Karar ile Apple Distribution International Limited’e (“Veri Sorumlusu”) verilen 8.000.000 avro tutarındaki idari para cezası, Fransa Yüksek İdare Mahkemesi (“Yüksek Mahkeme”) tarafından 15.10.2025 tarihli Karar (“Karar”) ile onanmıştır.

Karar özetle aşağıdaki gibidir:

İlgili hukuki süreç, ilgili kişinin Veri Sorumlusu’nun işletim sistemlerindeki “kişiselleştirilmiş reklam” ayarlarına ilişkin şikayeti üzerine başlatılmıştır. Şikayete göre, bu ayarın varsayılan olarak etkinleştirildiği ve ilgili kişinin bu yolla ilgili kişilerin verilerini rızaları olmaksızın kişiselleştirilmiş reklamcılık amacıyla işlediği iddia edilmiştir.
CNIL tarafından yapılan incelemede, Fransız Veri Koruma Kanunu’nun 82. maddesinin ihlal edildiği tespit edilmiştir. CNIL geçerli bir rıza toplanmadığına hükmetmiştir; zira:
- Reklamcılık ayarı varsayılan olarak etkinleştirilmiştir.
- Kişiselleştirilmiş reklamcılık ayarının, iPhone ayarları içerisinde "çok derine gömülü" olduğu (kullanıcıların ayarı devre dışı bırakmak için çok fazla adım izlemek zorunda kalması) değerlendirilmiştir.
Ayrıca, söz konusu veri işleme faaliyetinin, çevrimiçi bir iletişim hizmetinin sağlanması için kesinlikle gerekli olmadığı gerekçesiyle, Kanun'un 82. maddesinde belirtilen rıza istisnalarının uygulanamayacağı ifade edilmiştir.
Veri Sorumlusu tarafından, CNIL kararının iptali ve e-Gizlilik Direktifi kapsamında bazı soruların Avrupa Birliği Adalet Divanına (“AAD”) ön karar için havale edilmesi talebiyle temyiz başvurusunda bulunulmuştur.

Yüksek Mahkeme tarafından yapılan değerlendirmede:

AB hukukunun uygulanması hususunda makul bir şüphe bulunmadığı belirtilerek, AAD’ye soru yöneltilmesi talebinin (ön karar prosedürü) başlatılmasına gerek görülmemiştir.
Veri işleme faaliyetlerinin Fransa'da yerleşik şirketler (Apple Retail France ve Apple France) aracılığıyla yürütüldüğü dikkate alındığında, CNIL’in idari para cezası tesis etme konusunda yetkili olduğuna hükmedilmiştir.
CNIL’in gerekçeleri Yüksek Mahkeme tarafından da benimsenmiş ve Veri Sorumlusu’nun, Veri Koruma Kanunu’nun 82. maddesini ihlal ettiği teyit edilmiştir. Veri Sorumlusu’nun reklamcılık amacıyla rızanın gerekli olmadığı yönündeki savunmaları kabul edilmemiştir.

Netice itibarıyla, Veri Sorumlusu'nun temyiz başvurusu reddedilmiş ve CNIL tarafından verilen 8.000.000 € tutarındaki idari para cezası onanmıştır.

Karar’ın tam metnine (İngilizce) buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.