Avusturya Veri Koruma Otoritesi (“Otorite”), bir emlak ajansının, bir kişinin evine ait pikselleşmemiş dron görüntülerini yayınlayarak ilgili kişinin özel hayatın gizliliği hakkını ihlal ettiğine karar vermiştir. Bu görüntüler GDPR kapsamında kişisel veri olarak kabul edilmiş ve yayınlanmalarının pazarlama amaçları için gerekli olmadığı sonucuna varılmıştır.

Bir ilgili kişi, bir emlak ajansının (veri sorumlusu), bir web sitesindeki çevrimiçi mülk ilanında evinin dron fotoğraflarını yayınladığını tespit etmiştir. Görüntüler sadece ilan edilen mülkü değil, çevre binaları da içeriyordu ve bu durum ilgili kişinin evini tanımlanabilir kılıyordu. İlgili kişi, bunun Avusturya Veri Koruma Yasası ("DSG") ve GDPR kapsamındaki gizlilik hakkını ihlal ettiğini savunmuştur.

Veri sorumlusu, dron uçuşlarının yasal olduğunu, görüntülerin tam adres içermediğini ve komşu evlere ait hiçbir kişisel bilginin görünür olmadığını ileri sürdü. Veri sorumlusu ayrıca, ilgili kişinin mülkünü sonraki yayınlardan kaldırmıştı.

Otorite, yayınlanan dron görüntüleri ve konum bilgileri aracılığıyla ilgili kişinin evinin tanımlanabilir olduğuna, dolayısıyla fotoğrafların GDPR Madde 4 ve DSG §1 uyarınca kişisel veri teşkil ettiğine hükmetti.

Pikselleşmemiş dron görüntülerinin yayınlanmasının, ilan için güdülen pazarlama amacı bakımından gereksiz olduğu gerekçesiyle, § 1 DSG ile güvence altına alınan gizlilik hakkını ihlal etmiştir. Mülkün pazarlanması GDPR Madde 6(1)(f) uyarınca meşru bir menfaate dayanabilse de, veri sorumlusu bu amaca pikselleşmiş veya anonimleştirilmiş görüntüler kullanarak da ulaşabilirdi.

Sonuç olarak, ilgili kişinin şikayeti kabul edilmiştir.

İlgili karara buradan ulaşabilirsiniz.

Avusturya Veri Koruma Otoritesi, bir emlak ajansının satış ilanında kullandığı pikselleştirilmemiş dron görüntüleriyle komşu bir evin tanımlanabilir hale gelmesini kişisel veri ihlali sayarak, bu yöntemin pazarlama amacı için gerekli ve orantılı olmadığına hükmetti.