Romanya Veri Koruma Otoritesi, Tensa Art Design SA hakkında soruşturma başlatmış ve GDPR Madde 12(3) ve 21’i ihlal ederek bir ilgili kişinin ticari iletileri alma itirazına yanıt vermediğini tespit etmiştir. Veri Koruma Otoritesi, veri sorumlusuna 1.000 Euro tutarında bir para cezası uygulamıştır.
Veri sorumlusu Tensa Art Design SA işinin bir parçası olarak ticari iletiler gönderen ve gözlük, güneş gözlüğü ve kontakt lens satan bir gözlük firmasıdır.
Bir ilgili kişi, bülten aboneliğinden çıkarak GDPR Madde 21’de öngörüldüğü üzere ticari iletileri almaya itiraz etmiştir. Ancak, veri sorumlusu ilgili kişinin telefon numarasına SMS yoluyla sık sık ticari iletiler göndermeye devam etmiştir. Sonuç olarak, ilgili kişi Romanya Veri Koruma Otoritesi’ne (“Veri Koruma Otoritesi”) şikayette bulunmuş ve Veri Koruma Otoritesi'nin konuyu araştırmasını istemiştir.
GDPR Madde 21 uyarınca ilgili kişilerin, GDPR Madde 6(1)(e) (kamu yararı) veya GDPR Madde 6(1)(f) (meşru menfaat) yasal dayanaklarına dayanarak yapılan işlemlere itiraz etme hakkı olduğu belirtilmiştir. Ayrıca, GDPR Madde 21(2)’nin, ilgili kişilere doğrudan pazarlama amaçlı işlemeye itiraz etme hakkını da verdiği özellikle vurgulanmıştır.
Soruşturma sırasında Veri Koruma Otoritesi, veri sorumlusunun ilgili kişinin talebine GDPR Madde 12(3) ve GDPR Madde 21 uyarınca ilgili kişinin talebini madde hükümlerine uygun olarak çözüme kavuşturduğu sonucuna varılabilecek bir delil sunmadığını ve itiraz hakkının kullanılmasının ardından alınan önlemlere ilişkin olarak ilgili kişiye talep tarihinden itibaren bir ay içinde bir cevap vermediğini tespit etmiştir.
Veri Koruma Otoritesi, veri sorumlusunun ilgili kişinin itirazına saygı göstermeyerek GDPR Madde 12(3) ve Madde 21'i ihlal ettiğine karar vermiştir. Veri Koruma Otoritesi, GDPR Madde 58(2)(i) uyarınca yetkilerine dayanarak veri sorumlusuna 1.000 Euro (4.947,9 RON) para cezası vermiştir. Ayrıca GDPR Madde 58(2)(d)’ye dayanarak Veri Koruma Otoritesi, kişisel verilerin işlenmesinin GDPR kapsamındaki ilgili kişilerin haklarına saygı göstermesini sağlamak için veri sorumlusunun şirket düzeyinde mevcut prosedürleri değiştirmek için gerekli önlemleri almasını ve bunları çalışanlara iletmesini emretmiştir.