Duyurular

Norveç Veri Koruma Otoritesi Tarafından Kişisel Verilerin Hukuka Aykırı İşlenmesi Nedeniyle 8,6 Milyon Avro İdari Para Cezası Verilmiştir

 

Norveç Veri Koruma Otoritesi tarafından, reklam teknolojileri alanında faaliyet gösteren bir şirkete kişisel verilerin hukuka aykırı işlenmesi nedeniyle 8,6 milyon avro idari para cezası uygulanmıştır. Avrupa Veri Koruma Kurulu (“EDPB”) tarafından 16 Ekim 2026 tarihinde yayımlanan duyuruda, 2 Ekim 2026 tarihli karara ilişkin açıklamalara yer verilmiştir.

Karar kapsamında özetle aşağıdaki hususlar değerlendirilmiştir:

  • Karar, konum tabanlı bir tanışma uygulamasının kullanıcılarına ait kişisel verilerin gerçek zamanlı teklif verme (real-time bidding) süreçlerinde işlenmesine ilişkindir.
  • Kullanıcıların uygulamayı kullandığı bilgisi, reklam kimlikleri ve IP adresleri dâhil olmak üzere kişisel verilerin gerçek zamanlı teklif verme süreçlerinde işlendiği tespit edilmiştir. Söz konusu verilerin GDPR’ın 4. maddesinin 1. fıkrası kapsamında kişisel veri niteliğinde olduğu değerlendirilmiştir.
  • Kullanıcıların söz konusu uygulamayı kullandığı bilgisi, bağlamı itibarıyla cinsel yönelime ilişkin veri olarak değerlendirilmiş ve GDPR’ın 9. maddesi kapsamında ele alınmıştır. İlgili verilerin geçerli bir hukuki sebep veya uygulanabilir bir istisna bulunmaksızın işlendiği sonucuna varılmıştır.
  • Gerçek zamanlı teklif verme sürecinde yer alan platformun, hem arz tarafı hem de talep tarafı platformu olarak faaliyet göstermesi nedeniyle ortak veri sorumlusu olduğu değerlendirilmiştir. Kararda, her bir ortak veri sorumlusunun hesap verebilirlik yükümlülüğünü yerine getirmesi ve alınan açık rızanın geçerliliğini ve kendi veri işleme faaliyetlerini kapsayıp kapsamadığını bağımsız olarak doğrulaması gerektiği belirtilmiştir.
  • Verilerin işlenmesinde, uygulama tarafından alınan rızaya dayanıldığı; ancak söz konusu rızanın GDPR’ın 4. maddesinin 11. fıkrası ve 7. maddesi kapsamında geçerli kabul edilmediği belirtilmiştir.
  • Norveç Veri Koruma Otoritesi, GDPR’ın 6. maddesinin 1. fıkrası ile 9. maddesinin 1. fıkrasının ihlal edildiği sonucuna vararak ilgili şirkete 8,6 milyon avro idari para cezası uygulanmasına karar vermiştir.

Karar’ın tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

 

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir.