Yunanistan Veri Koruma Otoritesi (HDPA)

Kişisel Verilerin Birden Çok Alıcıya Gönderilmesi

İdari karar

Karar referansı gdprhub/hdpa-greece-9-2025
Hukuk düzeni Yunanistan
Tarih 06.02.2025

HDPA (Greece) - 9/2025

Türkçe özet

Hukuki mesele

Altı kişiye ait verileri içeren bir mektup ile 57 ekinin birden çok alıcıya gönderilmesinin GDPR'ın 6(1)(f) maddesine uygun olup olmadığı incelenmiştir.

Sonuç

Yunanistan Veri Koruma Otoritesi şikayeti kısmen kabul etmiş, GDPR'ın 6(1)(f) maddesinin ihlal edildiğini tespit etmiş ve sorumluya 1.000 avro idari para cezası vermiştir.

Altı kişiye ait verileri içeren bir mektup ile 57 ekinin birden çok alıcıya gönderilmesinin hukuka uygunluğu incelenmiştir. Otorite, aktarımın altı veri sahibiyle sınırlı kalmasını ve kanıtlanmış bir maddi zarar bulunmamasını cezanın belirlenmesinde dikkate almıştır. İhlalin ihmalden kaynaklandığı ve alıcılara teslimden sonraki veri güvenliğinin bağımsız veri sorumlusu olan alıcılara ait olduğu değerlendirilmiştir. Yunanistan Veri Koruma Otoritesi şikayeti kısmen kabul etmiş, GDPR'ın 6(1)(f) maddesinin ihlal edildiğini tespit etmiş ve sorumluya 1.000 avro idari para cezası vermiştir.

Karar metni