Belçika Veri Koruma Otoritesi (“APD”), bir ilgili kişinin, kişisel verilerinin silinmesi talebiyle ilgili şikayetini reddetmiş ve silme talebi kapsamında, veri sorumlusunun yalnızca ilgili kişinin belirttiği e-posta adresini araştırmasının beklendiğini belirtmiştir.

İlgili kişi, veri sorumlusuna, kişisel verilerinin silinmesi talebinde bulunmuş ve özellikle kendisine istenmeyen reklam gönderilen e-posta adresinin silinmesini istemiştir. Veri sorumlusu, gerekli işlemin yapılacağı bilgisini vermiş ancak ilgili kişi tekrar istenmeyen ticari ileti almıştır. İlgili kişinin iki farklı e-posta adresiyle iki hesabı bulunmakta olup, ikinci e-posta adresi (i) ilk talepte yer almadığı için ve (ii) veri sorumlusunun veritabanındaki farklı profilleri ayırt etmek için yalnızca benzersiz bir kimlik belirleyici olarak kullanıldığı için silinmemiştir.

Veri sorumlusu, Belçika Veri Koruma Otoritesi'ne, ilgili kişinin e-posta adresinin silindiğini ancak ilgili kişinin hala istenmeyen reklamlar aldığını bildirmiştir. Bu durum, ilgili kişinin şikayet başvurusu yapmasına neden olmuştur. APD, veri sorumlusunun, ilgili kişinin kimliğini doğrulamadan, kendi başına ikinci ya da başka e-posta adresleriyle ilgili olarak benzer veya farklı hesapları aramasının beklenmediğini değerlendirmiştir.

APD ayrıca, bu durumda veri sorumlusunun ilgili kişinin kimliğinden şüphe etmesine yönelik herhangi bir unsur bulunmadığına ve bu nedenle GDPR Madde 12(6) uyarınca kimlik doğrulamak için ek bilgi talep etmesinin gerekmediğine karar vermiştir.

Sonuç olarak, APD, veri sorumlusunun, ilgili kişinin ikinci bir e-posta adresiyle başka bir hesabının kendisine ait olduğunu belirledikten sonra bu e-posta adresini silmek için gerekli adımları attığını ve dolayısıyla GDPR Madde 12(3) ve 12(4) ile Madde 17(1) ihlali bulunmadığını belirtmiştir.

İlgili karara buradan ulaşabilirsiniz.

Belçika Veri Koruma Otoritesi (“APD”), silme talebinde yalnızca bir e-posta adresini açıkça belirten ilgili kişiye ait ikinci bir adrese reklam gönderilmesinin, veri sorumlusunun GDPR yükümlülüklerini ihlal etmediğine karar verdi.