İrlanda Veri Koruma Otoritesi (DPC)

Hizmet Ortağına Hukuki Dayanaksız Veri Aktarımı

İdari karar

Karar referansı edpb/oss/2023/660
Hukuk düzeni İrlanda
Tarih 27.01.2023

EDPBI:DE:OSS:D:2023:660 — IE SA final decision (Article 6 (Lawfulness of processing), Article 13 (Information to be provided where personal data are collected from the data subject))

Türkçe özet

Hukuki mesele

Müşteri bilgilerinin Birleşik Krallık'taki hizmet ortağına aktarılmasının GDPR'nin 6. maddesinde bir dayanağı bulunup bulunmadığı ve ilgili kişiye 13. madde uyarınca bilgi verilip verilmediği incelenmiştir.

Sonuç

Bavyera Veri Koruma Otoritesi, aktarımı hukuka aykırı ve bilgilendirmeyi eksik bulmuş; olayın münferit olması ve hızla düzeltilmesi nedeniyle para cezası veya ek tedbir uygulamamıştır.

Uyuşmazlık, yedek parça talebinde bulunan müşterinin iletişim bilgilerinin Birleşik Krallık'taki hizmet ortağına aktarılmasına ilişkindir. Aktarım, kullanıcı kılavuzunda veya veri koruma bilgilendirmesinde açıklanmamıştır. Otorite, aktarım için GDPR'nin 6'ncı maddesinde bir hukuki dayanak bulunmadığını ve 13'üncü madde kapsamındaki bilgilendirmenin yapılmadığını tespit etmiştir. Bavyera Veri Koruma Otoritesi, olayın münferit ve hızla düzeltilmiş olması nedeniyle para cezası ya da ek tedbir uygulamamıştır.

Karar metni