MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Kişisel verilerinizi ancak üçüncü bir tarafa, o tarafın meşru bir menfaati olduğunu kanıtlaması, verileri elde etmenin daha az müdahaleci bir yolunun bulunmaması ve menfaat dengesinin onların lehine olması durumunda aktarabilirsiniz. Üçüncü taraf bunu kanıtlayamazsa, prensip olarak verileri ifşa etmek zorunda değilsiniz (ve çoğu zaman yetkili bile değilsiniz). Verileri çok kolay ifşa ederseniz, gizlilik mevzuatı uyarınca para cezaları ve tazminat talepleriyle karşı karşıya kalabilirsiniz. Aşağıda, veri aktarımının ne zaman izin verildiği ve ne zaman verilmediği durumları, emsal kararlardan örnekler ve somut adım adım bir planla birlikte okuyabilirsiniz.
Kişisel verilerinizi üçüncü bir tarafla ne zaman paylaşmanıza izin verilir?
Hemen hemen her şirket, müşterilerinden, kullanıcılarından veya tedarikçilerinden kişisel veriler toplar ve işler. Bu durum, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yükümlülükler doğurur: Bu verileri düzgün bir şekilde güvence altına almalı ve sızmamasını sağlamalısınız. Peki ya üçüncü bir taraf size yaklaşıp, örneğin bir borcu tahsil etmek veya tazminat davası açmak için veri isterse? Bu talebe uymak zorunda mısınız?
Hazır bir "evet" veya "hayır" cevabı yok. Veri paylaşımına izin verilip verilmeyeceği, belirli koşullara bağlıdır. Yargı içtihatları bunun için bir dizi açık kriter geliştirmiştir. Kısaca, temel ilke geçerlidir: Tüm koşullar karşılanmadıkça veri ifşa etmeyin. Öncelikle genel olarak veri işleme faaliyetleriniz için hangi kuralların geçerli olduğunu anlamak mı istiyorsunuz? O zaman gizlilik ve veri koruması .
Lycos/Pessers kararındaki kriterler
Ünlü Lycos/Pessers (Yüksek Mahkeme, 25 Kasım 2005, ECLI:NL:HR:2005:AU4019), Yüksek Mahkeme benzer bir durum hakkında karar vermiştir. Bu karar, bu alandaki en önemli kararlardan biri olmaya devam etmektedir. Bir üçüncü taraf, bir web sitesinde yayınlanan suçlamalar nedeniyle zarar görmüş ve web sitesi sahibinin NAW bilgilerini (isim, adres, ikamet yeri) hosting sağlayıcısı aracılığıyla elde etmek istemiştir. Yüksek Mahkeme, hala başlangıç noktası olarak kabul edilen bir dizi kriter belirlemiştir. , ancak bu koşullar karşılandığı takdirdeverileri sağlamakla yükümlü tutulabilir.
Dört temel kriter şunlardır:
- Söz konusu bilgi veya davranışın yasa dışı ve üçüncü tarafa zararlı olduğuna dair yeterince inandırıcı kanıt bulunmaktadır.
- Üçüncü tarafın verileri elde etmede meşru bir menfaati bulunmaktadır
- Söz konusu durumda , verilere ulaşmanın daha az müdahaleci bir yolu olmaması muhtemeldir
- Üçüncü taraf, bilgiyi açıklayan taraf ve verileri ilgili kişi arasında menfaatler dengelendikten sonra , üçüncü tarafın menfaati, bilgiyi açıklayan tarafın menfaatinden daha ağır basar
Son noktaya gelince, örneğin, dikkate alınması gereken faktörler arasında, veri paylaşımının itibar kaybına veya veri sahibinin gizliliğinin ihlaline yol açıp açmayacağı yer almaktadır. Bu nedenle, özel çözümler söz konusudur: her talebi kendi özelliklerine göre değerlendirirsiniz. Ayrıca, bir aracı kuruluşun mutlak bir ret politikası arkasına saklanamaması da önemlidir. Tüm kriterler karşılanırsa ve yine de reddederseniz, kendiniz sorumlu tutulabilirsiniz.
Hakimler meşru menfaati titizlikle değerlendirir
Hakimlerin bu kriterleri hafife almadığı, sonraki içtihatlardan açıkça anlaşılmaktadır. Amsterdam Bölge Mahkemesi'nde görülen bir davada, Marktplaats'te satış yapan bir kişi, bir pul lotuna altı bin euro'luk teklif veren kişinin bilgilerini edinmek istemişti. Satıcıya göre, teklif ve kabul yoluyla bir satın alma sözleşmesi yapılmıştı.
Hakim bu görüşe katılmadı çünkü platformun kullanım şartlarında tekliflerin bağlayıcı olmadığı belirtiliyordu. Geçerli bir anlaşma olmadan, kişisel verilerin ifşa edilmesi için yeterli gerekçe yoktu. Bu nedenle platformun verileri sağlaması zorunlu değildi.
Ancak bir anlaşmaya varılmış ve diğer kriterler karşılanmış olsaydı durum farklı olabilirdi. Fakat o zaman bile, satıcının kendi meşru çıkarını kanıtlaması ve platformun da daha az müdahaleci seçeneklerin mevcut olup olmadığını, örneğin satıcının sohbet fonksiyonu aracılığıyla zaten iletişime geçmeye çalışıp çalışmadığını tespit etmesi gerekirdi. Ve o zaman bile, çıkarların dengelenmesi söz konusu olmaya devam eder.
Çıkarların dengelenmesi, özel bireyin lehine sonuçlanabilir
Marktplaats'ı içeren bir başka dava, çıkarların dengelenmesinin ne kadar önemli olduğunu gösteriyor. Stokke/Marktplaats , üretici Stokke, mama sandalyesi satan reklamcıların verilerini talep etti. Bu, Stokke'nin marka haklarını ihlal ettiği iddia edilen sahte ürün satıcılarıyla ilgiliydi.
Hakim, Stokke'nin menfaatinin özel reklam verenlerin gizlilik menfaatinden daha az önemli olduğuna karar verdi. Sonuçta, Stokke ilanları sürekli olarak izledi ve ihlalleri bildirdi; bunun üzerine platform, ilanları neredeyse anında çevrimdışı hale getirdi. Kalan tazminat miktarı, özel kişilerin gizliliğini dengeleyemeyecek kadar azdı. Yargı içtihatları, özel kişilerin gizlilik haklarına önemli bir ağırlık vermektedir.
Verileri çok kolay paylaşmanın ne gibi riskleri vardır?
Geçerli bir yasal dayanak olmaksızın kişisel verilerin aktarılması, GDPR kapsamında bir işleme tabidir. Bunu yanlış yaparsanız şunlarla karşılaşabilirsiniz:
- Hollanda Veri Koruma Kurumu tarafından denetim ve yaptırım uygulanır ve olası para cezaları verilebilir
- Verileri hukuka aykırı olarak paylaşılan veri sahibinin tazminat talepleri
- İtibar kaybı ve müşteriler ile kullanıcılar arasında güven kaybı.
Öte yandan, bir yargıcın baskısı altında meşru bir talebi reddederseniz, bunun da olumsuz sonuçları olabilir. Bu nedenle, her talebi dikkatlice ve doğrulanabilir bir şekilde değerlendirmek önemlidir. Yaptırımların miktarı ve olasılığı hakkında daha fazla bilgiyi gizlilik cezaları.
Adım adım plan: Üçüncü bir taraftan gelen talebi değerlendirme
Üçüncü bir şahıstan kişisel verilerinize ilişkin bir talep mi aldınız? O halde herhangi bir bilgi paylaşmadan önce şu adımları izleyin:
- Kanıt talep edin. Üçüncü şahsın meşru ve gerçek bir menfaati olduğunu göstermesini isteyin.
- Hukuka aykırılığı değerlendirin. Hukuka aykırı ve zararlı bir davranışın gerçekleştiği yeterince inandırıcı mı?
- Alternatifleri araştırın. Üçüncü tarafın verilere daha az müdahaleci bir şekilde erişip erişemeyeceğini kontrol edin.
- Çıkarlar dengesini göz önünde bulundurun. Üçüncü tarafın çıkarlarını, veri sahibinin gizliliği ve kendi pozisyonunuzla karşılaştırın.
- Kararınızı kaydedin. Neden bir şey sağladığınızı veya sağlamadığınızı belgeleyin, böylece daha sonra seçiminizi gerekçelendirebilirsiniz.
Diğer kuruluşlarla veri paylaşımı konusunda önceden net anlaşmalar yapmak mı istiyorsunuz? O halde bunu bir veri alışverişi sözleşmesinde, böylece amaç, yasal dayanak ve koşullar açıkça belirtilmiş olur.
Sıkça Sorulan Sorular
Üçüncü bir şahıs talep ederse kişisel verilerimi vermek zorunda mıyım?
Otomatik olarak değil. Prensip olarak, üçüncü tarafın meşru bir menfaati olduğunu kanıtlamadığı, daha az müdahaleci bir alternatif bulunmadığı ve menfaatlerin dengesinin onların lehine olduğu durumlar dışında veri ifşa etmezsiniz. Ancak bu koşullar karşılandığında, bazen mahkeme kararıyla, bir yükümlülük doğabilir.
Veri talebinde meşru bir menfaat neyi oluşturur?
Bu, somut ve gerçek bir menfaat olmalıdır; örneğin, bir borcun tahsil edilmesi veya hukuka aykırı davranışlardan kaynaklanan zararların tazmini gibi. Belirsiz bir şüphe veya salt merak yeterli değildir. Üçüncü tarafın menfaatini kanıtlayabilmesi gerekir.
Genellikle hangi veriler talep edilir?
Bu genellikle, üçüncü bir tarafın bir kişiyi tanımlamasına veya onunla iletişime geçmesine olanak tanıyan isim, adres ve ikamet yeri bilgilerini içerir; örneğin, yasal işlemleri başlatmak için. Diğer kimlik bilgilerinin de istenmesi söz konusu olabilir.
Verileri yanlış paylaşırsam ne olur?
Bu durumda, geçerli bir yasal dayanağınız olmadan kişisel verileri işliyorsunuz demektir. Bu durum, Hollanda Veri Koruma Kurumu tarafından yaptırımlara, para cezalarına ve veri sahibinden tazminat taleplerine yol açabilir. Bu nedenle, her zaman bir talebi dikkatlice değerlendirin ve değerlendirmenizi belgeleyin.
Verileri yayınlamadan önce bir hakimi devreye sokmam gerekiyor mu?
Her zaman olmasa da, şüphe duyduğunuzda bunu yapmak akıllıca olur. Üçüncü bir taraf, mahkeme yoluyla verilerin açıklanmasını talep edebilir. Kriterler karşılanmadığı halde gönüllü olarak veri paylaşırsanız, yasa dışı işleme riskini kendiniz üstlenmiş olursunuz. Önceden yasal danışmanlık almak, yanlış seçimleri önler.
Ödenmemiş bir faturayı tahsil etmek için müşteri verilerini bir tahsilat şirketiyle paylaşmama izin veriliyor mu?
Kendi borcunuzu tahsil etmek için, genellikle gerekli verileri ilgili tarafla paylaşmak için yasal bir dayanağınız vardır; ancak yalnızca gerekli olanı paylaşmanız ve net anlaşmalar yapmanız şartıyla. Bir dış tarafa talep üzerine veri vermek farklı bir konudur: bu durumda bu makalede belirtilen daha katı kriterler geçerlidir. Biriken bir faturanız mı var ve bunu üçüncü bir tarafa devretmek mi istiyorsunuz? O zaman borç tahsilatı .
Emin değil misiniz? Önce bir uzmandan tavsiye alın
Hem yasama organı hem de yargı organı, kullanıcılarınızın ve müşterilerinizin gizliliğinin korunmasına büyük önem vermektedir. Kişisel verilerle ilgili bir talep alırsanız, öncelikle üçüncü tarafın meşru bir menfaati olduğunu kanıtlamasını sağlayın, daha az müdahaleci seçeneklerin mevcut olup olmadığını araştırın ve menfaatler arasında dikkatli bir denge kurun. Verileri ancak tüm bu göstergeler olumluysa paylaşabilirsiniz.
Belirli bir durumda veri paylaşımına izin verilip verilmediğinden emin değil misiniz? Kurumsal avukatlarımız size memnuniyetle danışmanlık yapacak ve talebinizi birlikte değerlendirecektir. Girişimciler için hukuki yardım veya doğrudan bir görüşme ayarlayın.
