368 HUKUK POSTASI 2021 Uyuşmazlığa ilişkin bağlayıcı kararı ile Kurul, şeffaflığın ihlali, cezanın hesaplanması ve Tüzük ile uyum tedbirleri bakımından taslak kararın değiştirilmesini önerdi. Kurul’un önerilerine istinaden İrlanda Veri Otoritesi, WhatsApp hakkında 225 milyon Avro idari para cezasına hükmetti. Buna ek olarak, Tüzük m. 58/2 (b) uyarınca, WhatsApp hakkında kınama cezasına karar verirken; veri işleme faaliyetlerini Tüzük ile uyumlu hale getirmesi için çeşitli talimatlar öngördü.4 Kurul Değerlendirmesi İrlanda Veri Otoritesi taslak kararı ile WhatsApp İrlanda’nın şeffaflık yükümlülüğüne aykırı şekilde veri işleme faaliyetleri yürüttüğüne ve bu faaliyetlerin Tüzük m. 12, 13 ve 14 bakımından ihlal teşkil ettiğine kanaat getirdi. Konuya ilişkin incelemesi ile Kurul, İrlanda Veri Otoritesi’nin Tüzük m. 13/1 (c) kapsamında ihlal tespit ederken, Tüzük m. 13/1 (d) kapsamında bir aykırılık görmemiş olmasına dikkat çekti. Bu doğrultuda, ilgili kişilerin Tüzük’ten doğan haklarını uygun bir şekilde kullanabilmesi için hangi meşru menfaatin hangi veri işleme faaliyetine ilişkin olduğuna ve söz konusu menfaatlerin kimler tarafından gözetildiğine dair kesin bilgi sağlanması gerektiğini değerlendirdi.5 WhatsApp İrlanda tarafından hazırlanan ve veri işleme faaliyetlerini hukuka uygun kılan meşru menfaatlere ilişkin Bildirim’in açık ve anlaşılır olmadığına kanaat getirdi.6 İrlanda Veri Otoritesi’nin diğer önemli tespiti, WhatsApp İrlanda tarafından sunulan ve kullanıcılar tarafından yetki verildiği takdirde adres defterlerindeki iletişim bilgilerine erişimi ve veri işlenmesini mümkün kılan “Rehber Özelliği”ne ilişkindi. Kurul ise, bu özellik ile hemWhatsApp hizmetlerini kullanan hem de kullanmayan kimselerin iletişim bilgilerinin işlenebildiğini değerlendirdi ve “Lossy Hashing” olarak ifade edilen yöntemin veri anonimleştirme bakımından etkili olup olmadığını inceledi. İlk olarak, İrlanda Veri Otoritesi taslak kararı ile WhatsApp İrlanda tarafından veri anonimleştirmek üzere kullanılan “Lossy Hashing” yönteminin kişisel veri teşkil etmediğine 4 Nihai Karar, para. 888. https://edpb.europa.eu/system/files/2021-09/dpc_final_decision_redacted_for_issue_to_edpb_01-09-21_en.pdf. (Erişim tarihi: 13.11.2021) 5 Kurul Kararı, para. 57-9. 6 Kurul Kararı, para. 60-6.
RkJQdWJsaXNoZXIy MjUzNjE=