Standart ve tutarlı koruma
Komisyon, kişisel verilerin korunmasına ilişkin diğer Birlik tasarruflarını gözden geçirir. Uygun görmesi halinde, gerçek kişilerin Birlik içinde standart ve tutarlı biçimde korunması için bu tasarrufların değiştirilmesine yönelik yasama önerileri sunar.1
Tüzüğün 98. maddesi, farklı düzenlemelerdeki veri koruma kurallarının birbirinden kopuk biçimde uygulanmasını önlemeye ve aynı ilkelerin uygulanabildiği alanlarda koruma düzeyini uyumlu hale getirmeye yöneliktir.2
İncelemenin kapsamı
Hüküm, kişisel verilerin korunmasına ilişkin diğer Birlik tasarruflarını kapsar. Doktrinde bu ifadenin yalnız konusu bütünüyle veri koruma olan tasarruflarla sınırlı tutulmaması gerektiği, kişisel veri işlemeyi özel kurallara bağlayan sektörel düzenlemelerin de incelemeye alınabileceği görüşü bulunmaktadır.1
Bu geniş yorum, her Birlik tasarrufunun m.98 kapsamında olduğu anlamına gelmez. İncelenen kuralın kişisel verilerin korunmasıyla maddi bir bağının bulunması ve tutarlı koruma amacının o kural bakımından önem taşıması gerekir.2
Birlik kurumlarının veri işlemesi
Birlik kurumları ve organlarının kişisel veri işlemesine ilişkin genel düzenleme (AB) 2018/1725 sayılı Tüzüktür.1 Ancak bu kapsam istisnasız değildir. Tüzüğün 2. maddesi, adli iş birliği ve polis iş birliği alanındaki operasyonel kişisel veriler için özel bir rejim kurar. Europol, Avrupa Savcılığı ve Avrupa Birliği Antlaşması kapsamındaki belirli misyonlar bakımından da ayrı kapsam kuralları öngörülmüştür.2
2018/1725 sayılı Tüzük, (AT) 45/2001 sayılı Tüzüğü 11 Aralık 2018'de yürürlükten kaldırmıştır.3
2018/1725 sayılı Tüzük, Birlik kurumlarına özgü ayrı bir düzenleme olarak uygulanır. Bununla birlikte aynı ilkelere dayanan hükümler, GDPR ile mümkün olduğu ölçüde uyumlu yorumlanmalıdır.4
Yasama önerisi ve uyumun sınırı
Komisyon, gerekli ve uygun gördüğünde değişiklik önerisi sunabilir.1 Tüzüğün 98. maddesi belirli bir son tarih öngörmez ve her gözden geçirmenin değişiklik önerisiyle sonuçlanmasını gerektirmez.2
Uyum, farklı düzenlemelerin kelimesi kelimesine aynı hale getirilmesi demek değildir. Birlik kurumlarının yapısı veya belirli bir sektörün özellikleri ayrı kuralları gerektirebilir. Böyle bir ayrımın tutarlı koruma amacıyla bağdaşması gerekir.3
KVKK ile karşılaştırma
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.20/1-a, Kişisel Verileri Koruma Kurumuna uygulamaları ve mevzuattaki gelişmeleri takip etme, değerlendirme ve önerilerde bulunma görevi verir.1
Bu genel izleme görevi, Tüzüğün 98. maddesindeki gözden geçirme düzeninden farklıdır. KVKK m.20/1-a, kişisel verilerin korunmasına ilişkin diğer kanunların tümünü tutarlı koruma amacıyla inceleme ve gerekli değişiklikler için yasama önerisi sunma konusunda özel bir usul kurmaz.2