İspanyol Veri Koruma Otoritesi Finansal Bilgi Veri Tabanını İşleten Bir Şirkete Serbest Çalışan Kişilere İlişkin Verileri Hukuki Bir Dayanak Olmaksızın İşlemesi ve İlgili Kişileri Bilgilendirmemesi Nedeniyle 260.000 € İdari Para Cezası Vermiştir

İspanya Veri Koruma Otoritesi (“AEPD”), ticari ve finansal bir veri sağlayıcısı şirketin; serbest çalışanlara ait kişisel verileri hukuki dayanak olmaksızın işlemesi ve ilgili kişileri bu konuda bilgilendirmemesi nedeniyle Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) yükümlülüklerini ihlal ettiğine dair kararını (“Karar”) 05.08.2025 tarihinde yayınlamıştır.

Karar özetle aşağıdaki gibidir;

• Ulusal hukuk uyarınca ticaret odası tarafından tutulan sicilde vergi kimlik numarası yer almamakta olup, veri minimizasyonu ilkesine (GDPR m.5(1)(c)) uygun hareket edilmektedir. Ancak ilgili şirkete aktarılan veri tabanı, kamuya açık sicilden daha fazla kişisel veri içermektedir.
• Vergi kimlik numarası bilgisinin aktarımı, ticaret odası ile vergi idaresi arasındaki anlaşmaya aykırı bulunmuş ve GDPR m.6(1)(f) kapsamında ileri sürülen “meşru menfaat” gerekçesinin yalnızca iletişim bilgileriyle sınırlı olduğu, bunun ötesine geçemeyeceği belirtilmiştir.
• Vergi kimlik numarası bilgisinin kamuya açık olmadığı, şifrelenmiş olsa dahi GDPR m.4(5) kapsamında kişisel veri niteliğini koruduğu vurgulanmıştır.
• GDPR m.14 uyarınca bilgilendirme yükümlülüğünün yerine getirilmediği, internet sitesinde yer alan bilgilerin eksik olduğu tespit edilmiştir. Orantısız çaba istisnasına dayanılması kabul edilmemiştir.
• GDPR m.28 kapsamında veri işleyici ile yapılan sözleşmenin asgari koşulları karşıladığı için bu yönde ihlal tespit edilmemiştir.

Bu kapsamda;

• Hukuki dayanak olmadan kişisel verilerin işlenmesi nedeniyle 200.000 €,
• İlgili kişilere bilgilendirme yükümlülüğünün yerine getirilmemesi nedeniyle 60.000 € olmak üzere toplam 260.000 € idari para cezası uygulanmıştır.
• Ayrıca, Ticaret Odasından elde edilen serbest çalışanlara ait tüm kişisel verilerin silinmesine, bu verilerin hukuki dayanak olmadan işlenmesinin durdurulmasına ve ilgili kişilere gerekli bilgilendirmenin yapılmasına karar verilmiştir.

Karar’ın tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,
Zümbül Hukuk ve Danışmanlık
info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.