MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
GDPR, kişisel verilerin satışını yasaklamaz, ancak katı şartlar getirir: geçerli bir yasal dayanağa ihtiyacınız vardır - satış durumunda neredeyse her zaman özgür, belirli, bilgilendirilmiş ve geri alınabilir onay - ve verileri güvenli bir şekilde aktarmanız gerekir. Bu kurallara uymayan herkes, Hollanda Veri Koruma Kurumu'ndan para cezası alma riskiyle karşı karşıyadır. Aşağıda, satışın hangi koşullar altında izin verildiğini ve nelere dikkat edilmesi gerektiğini okuyabilirsiniz.
Kişisel verileri satmanıza izin veriliyor mu?
Kişisel veriler değerlidir; veriye "yeni petrol" denmesi boşuna değildir. İnsanların geride bıraktığı dijital ayak izi, pazarlamacılar ve davranış analistleri için altın değerindedir. Genel Veri Koruma Yönetmeliği (GDPR), kişisel verilerin satışını yasaklamaz, ancak kötüye kullanımı önlemek için katı kurallara tabi tutar. Bu nedenle satış mümkündür, ancak yalnızca bu çerçeveler dahilinde.
Geçerli bir yasal dayanağa ihtiyacınız var
Kişisel verilerin işlenmesi (satış da dahil olmak üzere) GDPR kapsamında geçerli bir yasal dayanağa ihtiyaç duyar. Olasılıklar arasında sözleşmenin yerine getirilmesi, yasal bir yükümlülük veya meşru bir menfaat yer alır. Uygulamada, kişisel verilerin satışı için en önemli yasal dayanak açık ara farkla rızadır
Eğer meşru bir menfaate dayanıyorsanız, bunu veri sahiplerinin gizlilik menfaatleriyle dikkatlice karşılaştırmanız gerekir. Bu denge, işletmenizin menfaatleri ile ilgili kişilerin gizliliğine olan etki arasında kapsamlı bir değerlendirme gerektirir.
Geçerli onay: Hangi şartları karşılamalıdır?
Eğer rıza kullanıyorsanız, bu rıza özgür, belirli, bilgilendirilmiş ve açık . Somut olarak bu şu anlama gelir:
- Özgür: İnsanların gerçek bir seçim hakkına sahip olmaları ve reddetmeleri durumunda herhangi bir dezavantajla karşılaşmamaları gerekir.
- Spesifik ve bilgilendirilmiş: Onay verdikleri şeyin ne olduğunu ve verilerinin nasıl kullanıldığını tam olarak bilmeleri gerekir.
- Açık ve aktif: Onay aktif olarak verilmelidir; önceden işaretlenmiş kutular veya sessizlik geçerli sayılmaz.
- Geri alınabilir: Kişiler, verdikleri rızayı istedikleri zaman, verdikleri rızayı geri çekebilmelidirler.
Bu koşullar sağlandığı takdirde, şirketler güvenli aktarımı sağlamaları şartıyla kişisel verileri satabilirler
Adalet Divanı ne diyor?
Avrupa Adalet Divanı, reklam amaçlı kişisel verilerin çevrimiçi açık artırmasına ilişkin önemli bir karar verdi (Dava C-604/22). Mahkeme, kullanıcının öncelikle onay vermesi ve itiraz edebilmesi gerektiğini vurguladı. Verilerinin satışına karşı çıkan herkes , para cezası uygulayabilen Hollanda Veri Koruma Kurumu'na bunu bildirebilir
İflas durumunda kişisel veriler
İflas yöneticisi, iflas eden şirketin. Ancak o da bu verileri öylece satamaz: geçerli bir yasal dayanak olmalı ve gerekirse onay istenmelidir. Böyle bir dayanak yoksa, satış gerçekleşemez.
Aynı durum dizüstü bilgisayarlar ve masaüstü bilgisayarlar gibi veri taşıyıcıları için de geçerlidir: Vasi, bu cihazları ancak kişisel veriler geri döndürülemez şekilde yok edilmişse veya cihazlar artık herhangi bir veri içermiyorsa satabilir.
Kişisel verilerin satışı hakkında sıkça sorulan sorular
Şirket devralımı sırasında müşteri tabanımı satmama izin veriliyor mu?
Sözü fazla uzatmadan söyleyelim. Müşteri verileri kişisel verilerdir; aktarım için geçerli bir yasal dayanak gereklidir ve veri sahiplerinin bilgilendirilmesi zorunludur. Birçok durumda, özellikle veriler başlangıçta amaçlanandan farklı bir amaçla kullanılıyorsa, ek onay gereklidir.
Bunu düzgün bir şekilde ayarlamazsam risk ne olur?
GDPR, geçerli bir yasal dayanak olmaksızın veri işleme için ağır para cezaları öngörmektedir. Ayrıca, veri sahipleri Hollanda Veri Koruma Kurumu'na şikayette bulunabilir veya tazminat talep edebilir ve itibar kaybına uğrayabilirsiniz. Bu nedenle dikkatli bir yaklaşım sadece zorunlu değil, aynı zamanda akıllıcadır.
Bu durum, ortaklarla veri paylaşımı için de geçerli mi?
Evet. Sadece satışlar değil, üçüncü taraflarla yapılan her türlü paylaşım da yasal dayanağa ihtiyaç duyan bir işlem türüdür. Ortaklarla yapılan anlaşmaları belgeleyin ve veri sahiplerinin verilerinin kimlerle paylaşıldığını bilmelerini sağlayın.
Kişisel verilerin satışı hakkında tavsiyeler
Kişisel verilerin satışı mümkündür, ancak sıkı bir şekilde düzenlenmiştir. Güvenliği sağlamak ve veri ihlallerini önlemek için hem teknik hem de organizasyonel önlemler almanız gerekir. MKB Juristen'deki hukuk uzmanları, geçerli bir yasal dayanağınız olup olmadığını ve rızanın usulüne uygun olarak alınıp alınmadığını doğrular. Herhangi bir yükümlülük altına girmeden ön görüşme randevusu alın .
