İsveç Veri Koruma Otoritesi (IMY)

Hukuki Dayanak, Şeffaflık ve İtiraz Hakkı İhlalleri

İdari karar

Karar referansı edpb/oss/2023/975
Hukuk düzeni İsveç
Tarih 17.10.2023

EDPBI:SE:OSS:D:2023:975 — SE SA final decision (Article 6 (Lawfulness of processing), Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject), Article 21 (Right to object))

Türkçe özet

Hukuki mesele

Kişisel verilerin işlenmesinin hukuka uygun bir dayanağının bulunup bulunmadığı, bilgilendirmenin yeterli olup olmadığı ve itiraz hakkının kullanılmasına imkan tanınıp tanınmadığı sorusu ele alınmıştır.

Sonuç

İsveç Veri Koruma Otoritesi, şirkete idari para cezası uygulamıştır.

Kişisel verilerin işlenmesinin hukuka uygun bir dayanağının bulunup bulunmadığı, bilgilendirmenin yeterli olup olmadığı ve itiraz hakkının kullanılmasına imkan tanınıp tanınmadığı ele alınmıştır. GDPR'ın 6, 12 ve 21. maddelerindeki hukuka uygunluk, şeffaflık ve itiraz hakkına ilişkin ölçütler esas alınmıştır. Otorite, eksikliklerin üç farklı ülkedeki veri sahiplerini etkilediğini ve şirketin sonradan bazı önlemler aldığını dikkate almıştır. İsveç Veri Koruma Otoritesi, şirkete idari para cezası uygulamıştır.

Karar metni