Bir emlakçı, istenmeyen doğrudan pazarlama e-postaları almasının ardından veri sorumlusundan kendisinin emlak posta listesinden çıkarılmasını talep etmiştir. Veri sorumlusunun talebe yanıt vermemesi üzerine ilgili kişi iki kez daha veri sorumlusundan e-posta adresinin veri tabanlarından kaldırılmasını talep etmiştir. İlgili kişi, bu taleplerin yanıtsız kalması üzerine Belçika Veri Koruma Otoritesine şikayette bulunmuştur.

Otorite tarafından, veri sorumlusunun, ilgili kişinin veri işlemeye yönelik birden fazla itirazını dikkate almayarak, doğrudan pazarlama amacıyla veri işlemeye itiraz etme hakkını ihlal ettiği ve yapılan taleplerin kolaylaştırılması için belirlenen bir aylık süre sınırını aşarak taleplere yanıt vermediği değerlendirilmiştir.

Sonuç olarak veri sorumlusuna herhangi bir para cezası verilmeyerek ilgili kişinin doğrudan pazarlama amacıyla veri işlemeye itiraz etme hakkına uyması ve veri silme talebini değerlendirmesi emredilmiştir.

Belçika Veri Koruma Otoritesi, bir veri sorumlusunun, ilgili kişinin doğrudan pazarlamaya itiraz etme hakkına saygı göstermediği durumlarda GDPR Madde 21(2)'nin ihlal edildiğini tespit etmiştir.

İstenmeyen doğrudan pazarlama e-postalarının alınmasının ardından, 15 Haziran 2022 tarihinde, ilgili kişi veri sorumlusundan (bir emlakçı) kendisini emlak posta listesinden çıkarmasını talep etmiştir. Veri sorumlusu bu taleplere yanıt vermemiştir.

İlgili kişi, 27 Haziran 2022 ve 4 Mayıs 2023 tarihlerinde e-posta yoluyla veri sorumlusuyla birkaç kez daha iletişime geçerek e-postasının veri tabanlarından kaldırılmasını talep ettikten sonra, 20 Haziran 2023 tarihinde Veri Koruma Otoritesine şikayette bulunmuştur.

Belçika Veri Koruma Otoritesi, GDPR Madde 21(2) ve GDPR Madde 12(3)'ün ihlal edildiğini tespit etmiştir.

İlk olarak Madde 21(2), bir ilgili kişinin doğrudan pazarlama amacıyla veri işlemeye itiraz etme hakkını düzenlemektedir. Belçika Veri Koruma Otoritesi, veri sorumlusunun, ilgili kişinin veri işlemeye yönelik birden fazla itirazını dikkate almayarak bu hükmü ihlal ettiğine karar vermiştir.

İkinci olarak Belçika Veri Koruma Otoritesi, veri sorumlusunun GDPR Madde 12(3)'ü ihlal ettiğine karar vermiştir. GDPR Madde 12(3), GDPR Madde 15-22 kapsamında yapılan taleplerin kolaylaştırılması için bir aylık bir süre sınırı belirlemektedir. Veri sorumlusu, ilgili kişinin talebine bu süre içerisinde yanıt vermemiştir.

Bu davada herhangi bir para cezası verilmemiştir. Ancak, veri sorumlusuna GDPR Madde 21(2)'ye uyması ve GDPR Madde 17 kapsamında veri silme talebini değerlendirmesi emredilmiştir.

Kaynak

Veri sorumlusu doğrudan pazarlama amacıyla veri işlemeye itiraz etme hakkını ihlal etti.