Genel Veri Koruma Yönetmeliği (GDPR), Standartlar, Düzenlemeler ve Uyumluluk
E-Ticaret Devi Lüksemburg Düzenleyicilerini Şirkete Saldırmakla Suçluyor
Akşaya Asokan (asokan_akshaya) •
12 Ocak 2024
Amazon, Salı günü Lüksemburg’daki bir mahkemede, küçük ülkenin veri koruma otoritesi tarafından reklam uygulamaları nedeniyle e-ticaret devine uygulanan bir zamanlar rekor düzeydeki gizlilik cezasına itiraz etti.
Ayrıca bakınız: İşletmenizin Güvenliğini Sağlama Parola Güvenliğiyle Başlar
Bloomberg’in haberine göre, Lüksemburg idari mahkemesindeki duruşmada Amazon avukatı Thomas Berger, Lüksemburg düzenleyicisini asılsız iddialara dayanarak şirkete saldırmakla suçladı. Amazon’un Avrupa merkezi ülkede bulunuyor.
746 milyon avroluk para cezası, Fransız gizlilik grubu La Quadrature du Net’in, Amazon Avrupa ve onun İngiliz yan kuruluşu Amazon Video Limited’in, müşteri verilerini işlemek için izin ve veri toplamanın yasal dayanağını yanlış bir şekilde kesintiye uğratan şartlar ve koşullara dayandığını iddia eden 2018 şikayetinden kaynaklanıyor. reklam kişiselleştirme, Genel Veri Koruma Yönetmeliği kapsamındaki izin ve şeffaflık gerekliliklerini ihlal etme.
Amazon’un bir zamanlar rekor kıran para cezası, geçen Mayıs ayında Avrupalı düzenleyicilerin Amerika Birleşik Devletleri’ne veri aktarımı nedeniyle Facebook’a 1,2 milyar avroluk para cezası vermesiyle aşıldı.
Perşembe günü bir Amazon sözcüsü, şirketin Fransa’da CNDP olarak bilinen Ulusal Veri Koruma Komisyonu ile “kesinlikle aynı fikirde olmadığı” için Lüksemburg kararına itiraz ettiğini söyledi.
Sözcü, Information Security Media Group’a yaptığı açıklamada, “Yapıcı bir şekilde müdahale etmek için elimizden gelen tüm çabalara rağmen, CNPD, daha önce hakkında herhangi bir yorumlayıcı kılavuz yayınlamadığı yasanın öznel yorumlarına dayanarak benzeri görülmemiş bir para cezası uyguladı.” dedi.
Bir CNDP sözcüsü ISMG’ye şu anda davayla ilgili nihai kararı beklediğini ve “CNPD’nin kendi argümanının arkasında durmaya devam ettiğini” söyledi.
GDPR kapsamındaki kullanıcı rızası konusu, Amerikan teknoloji şirketleri için milyarlarca dolarlık bir soruna dönüştü. İrlanda mahkemesinde Facebook, Avrupalı düzenleyicilerin, kullanıcıların açık rızası olmadan reklam yayınlamak için kişisel verilere dayanmasını engelleme girişimiyle mücadele ediyor. Sosyal medya devi, şirketlerin “sözleşmeden doğan gereklilik” veya “meşru menfaatler” temelinde kişiselleştirilmiş verileri işlemesine olanak tanıyan, herkesin bildiği karmaşık gizlilik düzenlemesindeki hükümlere güvendi; bu, düzenleyicilerin geçersiz kıldığı gerekçelerdir (bkz.: Avrupa Meta Reklam Kişiselleştirmeyi Kısıtlıyor).