İzlanda Veri Koruma Otoritesi (“Otorite”), bir veri sorumlusunun, arayan bir müşteriyi tanımlamak için arayanın telefon numarasını müşteri veritabanıyla çapraz kontrol etme konusunda meşru menfaati olduğunu kabul etmiştir. Meşru menfaat, arama sonrasında ilgili kişiye bir anket gönderilmesini de kapsamaktadır.

Bir ilgili kişi, bir veri sorumlusu olan VÍS’i telefonla aramıştır. Arama sırasında ilgili kişi kimliğini açıklamamış ve araba sigortası hakkında genel bir soru sormuştur. Daha sonrasında, veri sorumlusundan bir e-posta anketi almıştır. Bu anketin düzenlenme amacı, veri sorumlusunun iletişim hizmetlerinin değerlendirmesidir.

İlgili kişi, İzlanda Veri Koruma Otoritesi’ne bir şikayette bulunmuştur. Her aradığında telefon numarasının müşteri veritabanıyla çapraz kontrol edilmesine rıza göstermediğini iddia etmiştir. Ayrıca, veri sorumlusuna anonim olarak ulaşma imkanı bulunmamasından dolayı endişelerini dile getirmiştir. İlgili kişinin görüşüne göre, telefon numarası, esas amaca aykırı bir şekilde kullanılmıştır.

Yapılan inceleme sırasında, veri sorumlusu, ilgili kişinin telefon numarasını müşteri veritabanıyla çapraz kontrol ederek e-posta gönderdiğini açıklamıştır. Müşteri veritabanında kayıtlı olan bir müşteri veri sorumlusunu aradığında, otomatik olarak tanımlandığını ve konuşmacının müşterinin adını ve veri sorumlusuyla iş ilişkisini gördüğünü belirtmiştir. Veri sorumlusu, bu işlemenin, müşteri hizmetlerinin kalitesini artırmak amacıyla anketler göndermek için GDPR Madde 6(1)(f) kapsamında meşru menfaate dayandırılabileceğini ileri sürmüştür.

Otorite bu şikayeti reddetmiştir.

Otorite’ye göre, veri sorumlusu, ilgili kişinin telefon numarasını müşteri veritabanı ile birleştirerek işlemesi ve anket göndermesi konusunda meşru bir menfaate sahiptir.

Veri sorumlusunun gizlilik politikası (“aydınlatma metni”), işleme amaçlarından birinin anket gönderimi olduğunu açıkça belirtmiştir. Bu nedenle, ilgili kişi, veri sorumlusundan böyle bir anket almayı beklemesi gerekmektedir. Ayrıca, ilgili kişi, veri sorumlusunun bir müşterisi olarak, veri sorumlusunun kimliğini kontrol etmek için veritabanını kullanabileceğinin farkında olması gerekmektedir. Ek olarak, ilgili kişiye gönderilen e-postada gizlilik politikasına atıfta bulunulmuş ve işlemeye nasıl itiraz edileceği belirtilmiştir.

Kararın linkine buradan ulaşabilirsiniz.

İzlanda Veri Koruma Otoritesi, müşterinin telefon numarasının müşteri veritabanıyla eşleştirilerek anket gönderilmesini meşru menfaat kapsamında değerlendirdi.