Elektronik haberleşme alanı
Tüzüğün 95. maddesi, elektronik haberleşmeyle ilgili bütün işlemeleri kapsam dışında bırakan genel bir istisna değildir. Hüküm, Birlik içindeki kamusal iletişim ağlarında halka açık elektronik haberleşme hizmetlerinin sunulmasıyla bağlantılı işlemeleri konu alır. Ek yükümlülük yasağı, aynı amaçla 2002/58/AT sayılı Direktifte özel bir yükümlülüğe tabi olan gerçek veya tüzel kişiler için geçerlidir.1
Aynı amaçlı özel yükümlülük
2002/58/AT sayılı Direktifte belirli bir işleme bakımından özel bir yükümlülük bulunması tek başına yeterli değildir. Özel yükümlülüğün GDPR'daki yükümlülükle aynı amacı taşıması ve aynı hukuki meseleyi düzenlemesi gerekir.1
Bu şartlar gerçekleştiğinde GDPR, aynı kişi ve mesele bakımından ikinci bir yükümlülük getirmez.2 Özel düzenleme yalnız kendi kişi, konu ve faaliyet kapsamı içinde uygulanacaktır.
Tüzüğün tamamlayıcı uygulanması
2002/58/AT sayılı Direktifte aynı amaçla özel bir yükümlülüğe bağlanmamış meselelerde GDPR uygulanır. Veri sorumlusunun yükümlülükleri ile gerçek kişilerin hakları da bu tamamlayıcı uygulamanın kapsamındadır.1
Her işleme ve yükümlülük bakımından önce e-Gizlilik Direktifinin özel bir kural içerip içermediği incelenmelidir.2 Özel kuralın bulunmadığı veya farklı bir meseleyi düzenlediği yerde GDPR'ın genel hükümlerine dönülecektir.
Doğrudan pazarlama ve hukuki sebep
ABAD, Inteligo Media kararında 2002/58/AT sayılı Direktifin 13. maddesinin ikinci fıkrasının doğrudan pazarlama iletilerine ilişkin şartları, amaçları ve ilgili kişi haklarını kapsamlı biçimde düzenlediğini kabul etmiştir.1
Bu özel düzenlemenin uygulandığı ölçüde, aynı ileti için ayrıca GDPR m.6/1'deki hukuki sebeplerden birinin aranması gerekmez.2 Karar, elektronik haberleşmeyle bağlantılı bütün kişisel veri işlemelerini GDPR'ın dışında bırakmamıştır.
KVKK ile karşılaştırma
KVKK m.2, Kanunun kişisel verileri işlenen gerçek kişiler ile bu verileri işleyen gerçek ve tüzel kişiler bakımından uygulanacağını belirler. KVKK m.5 ve m.6 ise kişisel verilerin işlenme şartlarını genel ve özel nitelikli veriler için ayrı ayrı düzenler.1 Bu hükümlerde, aynı amaçlı özel bir elektronik haberleşme yükümlülüğünün genel veri koruma yükümlülüğünü dışarıda bırakacağını belirleyen bir çatışma kuralı yer almaz.
Bu farktan, elektronik haberleşmeye ilişkin özel bir Türk hukuku kuralının KVKK karşısında kendiliğinden öncelikli veya tamamlayıcı olduğu sonucu çıkarılamaz. İki düzenleme arasındaki ilişki, somut işleme ile yükümlülüğün konusu ve ilgili özel kanunun hükümleri birlikte incelenerek belirlenecektir.2