Genel Veri Koruma Yönetmeliği (GDPR), Standartlar, Düzenlemeler ve Uyumluluk
Alman Adamın IP Adresinin Transferi Kendisine 400 Euro Kazandırdı
Akşaya Asokan (asokan_akshaya), David Perera (@daveperera) •
8 Ocak 2025
Amerikan teknoloji şirketlerinin belası ve aktivistlerin favori sopası olan Avrupa gizlilik düzenlemesi, mağdur bir Alman vatandaşına 400 avro ödemek zorunda olan Avrupa Komisyonu kadar bir organizasyonun da başına dert oldu.
Ayrıca bakınız: Finansal Hizmetlere Yönelik Yazılım Tedarik Zinciri Platformu
Bu, Avrupa Birliği Adalet Divanı’na göre Çarşamba günü komisyona, Silikon Vadisi merkezli Facebook’un IP adresini ele geçirmesinden rahatsız olan Münih’te ikamet eden Thomas Bindl’in cüzdanını açmasını emretti. Bindl, Mart 2022’de, Facebook hesabını kullanarak Avrupa’nın geleceği hakkında komisyonun ev sahipliği yaptığı bir konferansa kaydoldu ve konferans organizatörleri tarafından sunulan bir giriş seçeneğini seçti.
O zamanlar Avrupa, Amerika Birleşik Devletleri’ne ticari veri akışına izin veren yasal bir çerçeveden yoksundu. Veriler ticari blok dışında depolanırken bile Avrupa’nın mahremiyet haklarını garanti altına almayı amaçlayan bu tür çerçeveler, Avrupa Birliği Adalet Divanı’nı bunların böyle olmadığına ikna eden mahremiyet aktivistlerinin muhalefeti karşısında son on yılda iki kez iptal edildi. yeterince katı. En son sürüm, AB-ABD Trans-Atlantik Veri Gizliliği Çerçevesidir ve halihazırda yasal zorluklarla karşı karşıyadır. 2022’de üst düzey bir Avrupalı yetkili, ona hayatta kalma şansının “10 üzerinden 7 veya 8 olduğunu” söyledi (bkz: Aktivistlerin Hedefinde AB-ABD Veri Gizliliği Çerçevesi).
Kargaşa, Atlantik ötesi ticari veri akışları için kalıcı bir yasal temel oluşturmaya yönelik ikinci girişim olan AB-ABD Gizlilik Kalkanı’nı geçersiz kılan ABAD’ın Temmuz 2020 kararının ardından, Mart 2022 de dahil olmak üzere, ticari veri akışında yasal ara dönemlerle sonuçlandı. Bindl, GDPR ihlallerinin mağdurlarını anlaşmanın bir kısmı karşılığında avukatlara yönlendiren bir hizmet olan “Avrupa Veri Koruma Derneği”nin kurucusu olduğundan, Gizlilik Kalkanı’nın düşüşünün ortalama bir Avrupalıdan daha fazla farkındaydı.
ABAD, kararında Bindl’in konferansa kaydolmak için Facebook hesabını kullanmak dışında başka bir yol seçebileceğini kabul etti; bu, Avrupa Komisyonu avukatları tarafından ileri sürülen bir iddiadır. Ticaret bloğu sakinleri, hizmetlere erişim için bir “AB Girişi” hesabı oluşturabilir ve Facebook gibi üçüncü bir tarafa bağlı olmayabilir. Komisyon, Facebook’a veri aktarımını başlatan birinin Bindl olduğunu ileri sürdü. Alman adam, Facebook’un Avrupa yasalarına göre özel veri olarak kabul edilen IP adresini aldığını söyledi.
Yargıçlar, “Başvuran, Facebook’a iletilen kişisel verilerinin kontrolünü kaybettiğini ve hak ve özgürlüklerinden mahrum bırakıldığını iddia ediyor.” diye yazdı.
Komisyonun Bindl’ın Facebook’tan kaçınabileceği yönündeki iddiasına gelince, yargıçlar “komisyonun başvuru sahibinin IP adresinin Facebook’a iletilmesi için gerekli koşulları oluşturduğunu” yazdı.
Komisyon yorum talebine hemen yanıt vermedi. Bilgi Güvenliği Medya Grubu Bindl’a hemen ulaşamadı.
Bindl ayrıca komisyonun web sitesini barındırmak için Amazon Web Services’i içerik dağıtım ağı olarak kullanması nedeniyle hak ve özgürlüklerini kaybettiğini iddia etti, ancak yargıçlar onu geri çevirdi. Amazon Web Services bir Amerikan şirketi olmasına rağmen, Bindl’in “Avrupa’nın geleceğine ilişkin görüşleri” de dahil olmak üzere kişisel verilerini alan Amazon sunucusu Münih’te bulunuyordu.