Facebook’taki bir hayran sayfasının operatörü, ziyaretçilerin kişisel verilerini korumakla sorumludur ve Avrupa Birliği’nin en yüksek mahkemesi Salı günü karar vermiştir.
Dava, Facebook’taki bir Alman hayran sayfası arasındaki anlaşmazlıktan kaynaklanıyor, bu da sosyal ağları ziyaretçilerin sabit disklerine veri toplamak için çerezleri saklamak için kullandı.
Bir Alman veri koruma yetkilisi, ziyaretçinin kişisel verilerinin toplanması konusunda bilgilendirilmemesi nedeniyle bir devre dışı bırakmak için bir eğitim şirketi olan hayran sayfası görevlendirdiğinde, şirketin kişisel verilerin Facebook tarafından işlenmesinden sorumlu olmadığını ileri sürdü. Sosyal ağa karşı herhangi bir eylem yapılmalıdır.
“Mahkemeye göre, bir hayran sayfasının yöneticisinin, ilgili hizmetlerden yararlanmak için Facebook tarafından sağlanan platformu kullandığı gerçeği, kişisel verilerin korunmasıyla ilgili yükümlülüklerine uyulmasından muaf olamaz”, Adalet Divanı Avrupa Birliği (ECJ), karar hakkında bir açıklamada bulundu.
ECJ, yönetici, hangi verilerin toplanacağına ve nasıl işleneceğine karar vermede, örneğin hedef kitleyi tanımlayarak ve ziyaretçilerin sayfadaki yaşam tarzları ve ilgi alanları hakkındaki demografik verileri veya bilgileri sormakla görev alır.
Lüksemburg merkezli mahkeme, Ekim ayında yasal bir danışman tarafından verilen ve Avrupa veri merkezlerinin İrlanda’da olmasına rağmen, Alman veri koruma yetkilisinin Facebook aleyhinde harekete geçme gücüne sahip olduğunu belirtti.
Facebook, yalnızca İrlandalı düzenleyicinin kendi faaliyetleri üzerinde yetki sahibi olduğunu iddia etmiştir, ancak diğer bazı AB düzenleyicileri gizlilik mevzuatını ihlal ettiği iddiasıyla şirket aleyhine dava açmıştır.
Avrupa Adalet Divanı, bir regülatörün, veri toplanması ve işlenmesi sorumluluğu başka bir üye devlette bu şirketin kuruluşuna ait olsa bile, bu durumda Facebook İrlanda’ya karşı yetkilerini kullanmaya yetkili olduğunu söyledi.
Dava, iki hafta önce yeni bir AB veri koruma yönetmeliğinin yürürlüğe girmesinden önce, şirketlerin yalnızca ana AB kuruluşlarının üye devletindeki otorite ile uğraşmak zorunda oldukları bir “tek duraklı” ilke getiren bir ilkeyi yürürlüğe koydu.
