Berlin veri koruma otoritesinin emlak grubu Deutsche Wohnen'e verdiği milyon dolarlık para cezasına ilişkin hukuki anlaşmazlıkta, Berlin bölge mahkemesi miktarı büyük ölçüde azalttı. Şirkete 900.000 Euro para cezası uygulandı (ref. 526 OWiG LG 1/20). Otorite 2019'da toplam 14,5 milyon ceza kesti.
Reklamdan sonra devamını okuyun
Mahkeme başkanı Simon Trost, “Genel Veri Koruma Yönetmeliğinin ihlal edildiğini görüyoruz” dedi. Ancak mahkeme açısından 14 milyon rakamı haklı gösterilemez. “İhlalleri daha hoşgörülü bir açıdan görüyoruz.” Şirket işbirliği içindeydi ve teknik bir çözüm bulmak ve uyumlu bir sistem oluşturmak için çalıştı. Ancak mahkemenin bakış açısına göre Deutsche Wohnen Grubu'nun “işleri daha hızlı başlatması” mümkün olabilirdi.
Duruşmada yetkili makam, şirketi, Mayıs 2018 sonu ile Mart 2019 başı arasında artık ihtiyaç duyulmayan kiracı verilerinin düzenli olarak silinmesini sağlamamakla suçluyor. Yetkiliye göre, Deutsche Wohnen, kiracılık sözleşmelerinin uygulanması için artık gerekli olmadığından, kiracıların saklanan kimlik kanıtlarını ve ödeme yeteneklerine ilişkin bilgileri kiracılık kurulduktan hemen sonra silmeliydi. Rastgele örneklerde 15 ayrı vaka tespit edildi.
Dava zaten Avrupa Adalet Divanı'na gönderildi
Veri koruma yetkilisi, Genel Veri Koruma Yönetmeliği'nin (GDPR) ihlali olarak değerlendirdiği için Ekim 2019'da 14,5 milyon euro para cezası verdi. Başlangıçta, Berlin Bölge Mahkemesi 2021'de kararı bozdu ve usuli bir engel nedeniyle yargılamayı durdurdu: Yetkili makam, iddia edilen ihlalden sorumlu belirli bir kişinin adını vermemişti. Cumhuriyet savcısı buna karşı suç duyurusunda bulundu.
Bunu, Berlin Temyiz Mahkemesi'ndeki temyiz süreci izledi; mahkeme daha sonra konuyu Avrupa Adalet Divanı'na (ECJ) havale etti. 5 Aralık 2023'te, bölge mahkemesinin aksine, veri koruma makamlarının, doğal bir yönetici tarafından işlenen herhangi bir idari suç tespit edilmemiş olsa bile şirketlere para cezası verebileceğine karar verdi (C‑807/21). Bununla birlikte, bir şirkete para cezası ancak ihlalin “kusurlu bir şekilde” işlenmesi durumunda verilebilir.
Savcı 7.3 milyon euro istedi
Reklamdan sonra devamını okuyun
Üç aylık yargılamanın ardından Berlin savcılığı toplam 7,3 milyon lira para cezası talep etti. Şirket, kişisel arşiv verilerinin silinmesini temel olarak engellemedi. Büyük bir bilişim projesi başlatıldı. Ancak savcının savunmasında, Deutsche Wohnen'in “çok geç ve yetersiz çaba” gösterdiği belirtildi. İki yıllık bir geçiş dönemi vardı.
Şirket, bölge mahkemesinde beraat talebinde bulundu. Yetkililer tarafından gereksiz olarak sınıflandırılan verilerin saklanmasının, vergi veya kara para aklama düzenlemeleri gibi bir dizi başka amacı vardır. Yetkili makam, silme yükümlülüklerinin yasal olarak yanlış olduğunu varsaydı. Ayrıca Deutsche Wohnen, kararda belirtilen süreden önce arşiv sistemini modernize etmek için zaten milyonlarca yatırım yapmıştı. Listelenen veriler ilgili dönemde zaten “sınırlandırılmıştır”, yani yetkisiz erişime karşı bloke edilmiş ve güvence altına alınmıştır.
Karar henüz kesinleşmedi. Hem savcılık hem de Deutsche Wohnen yeniden itirazda bulunabilir.
(vbr)
Bir yanıt yazın