Mahkeme, Apple’ın bir ilgili kişinin erişim talebine uymadığına ve talep edilen bilgileri anlaşılır bir şekilde sunması gerektiğine karar vermiştir.

Bir ilgili kişi, 7 Aralık 2021 tarihinde Apple Distribution International Ltd. (veri sorumlusu) aleyhine, erişim taleplerine uymadıkları gerekçesiyle mahkeme süreci başlatmıştır. İlgili kişi, özellikle verilerinin belirli alıcılarına, verilerinin herhangi bir şekilde ifşa veya aktarımının içeriğine, saklama süresine veya bunu belirleme kriterlerine ve GDPR Madde 15(2) kapsamındaki belirli bilgilere erişim talep etmiştir.

Erişim talebine yanıt olarak veri sorumlusu, ilgili kişi için eksik ve anlaşılmaz olan bazı dosyalar sunmuştur. Ayrıca, reklam yerleşimleri hakkında bilgi verilmemiş ve ilgili kişi hangi verilerinin reklam algoritmasına beslendiği konusunda bilgilendirilmemiştir. Son olarak, ilgili kişiye şifresi çözülemeyen bağlantılar içeren karmaşık veri yapıları ve kayıtları verilmiştir.

Veri sorumlusu iddiayı reddetmiş ve ilgili kişinin erişim talebine tam olarak uyduğunu savunmuştur. Veri sorumlusu, hangi spesifik kişisel verilerin farklı alıcılara veya veri işleyenlere ifşa edildiğine dair ayrıntılı kayıtlar tutmadıklarını ve saklama sürelerinin her bir işleme faaliyetinin amaçlarına atıfta bulunularak belirlendiğini belirtmiştir. Veri sorumlusu ayrıca, ilgili kişinin erişim talebine yanıt olarak bu konuda herhangi bir bilgi verilmemiş olmasına rağmen, standart sözleşme maddeleri yoluyla üçüncü ülkelere aktarım yaptıklarını kabul etmiştir.

Bir bilirkişi, sunulan verilerin bazılarının eksik olduğuna, veri sorumlusunun ilgili kişiyle ilgili daha fazla veriye sahip olduğuna ve sunulan verilerin bazı yapılarının kendisinin bile deşifre edemeyeceği kadar karmaşık olduğuna dair tanıklık etmiştir.

Mahkeme, bilirkişinin sunduğu kanıtları kabul etmiş ve veri sorumlusunun ilgili kişinin erişim hakkını ihlal ettiğine karar vermiştir. Mahkeme, ihlalin niteliğini "ciddi" olarak değerlendirmiştir.

Mahkeme, veri sorumlusuna, ilgili kişi hakkında işledikleri kişisel verilere ilişkin eksiksiz ve anlaşılır bilgileri 14 gün içinde sunma emri vermiştir. Sunulan veriler; verilerin belirli alıcılarını, bu tür ifşaların içeriğini ve verilerin belirli saklama süresini veya bunu belirlemek için kullanılan kriterleri içermesi gerektiği belirtilmiştir.

Veri sorumlusu ayrıca, ilgili kişinin yasal masraflarını karşılamakla da yükümlü kılınmıştır.

İlgili karara buradan ulaşabilirsiniz.