WhatsApp, gizlilik düzenlemelerini ihlal ettiği için İrlanda’nın veri gözlemcisi tarafından 225 milyon € (193 milyon £) para cezasına çarptırıldı.
Bu, İrlanda Veri Koruma Komisyonu’ndan bugüne kadar alınan en büyük ve AB GDPR kurallarına göre en yüksek ikinci para cezasıdır.
WhatsApp’ın sahibi olan Facebook’un AB merkezi İrlanda’dadır ve İrlanda düzenleyici, Avrupa’daki teknoloji devi için baş otoritedir.
WhatsApp, karara ve para cezasının ciddiyetine katılmadığını ve temyize gitmeyi planladığını söyledi.
Para cezası, WhatsApp’ın bilgileri nasıl ele aldığı konusunda yeterince şeffaf olup olmadığı konusunda 2018’de başlayan bir soruşturmayla ilgili.
İlgili konular, WhatsApp’ın kullanıcılara verilerinin nasıl işlendiği ve gizlilik politikalarının yeterince açık olup olmadığı hakkında yeterli bilgi sağlayıp sağlamadığı da dahil olmak üzere oldukça teknikti.
Bu politikalar o zamandan beri birkaç kez güncellendi.
Bir şirket sözcüsü, “WhatsApp, güvenli ve özel bir hizmet sunmayı taahhüt ediyor” dedi.
“Sağladığımız bilgilerin şeffaf ve kapsamlı olmasını sağlamak için çalıştık ve bunu yapmaya devam edeceğiz. 2018’de insanlara sağladığımız şeffaflık konusunda bugün alınan karara katılmıyoruz ve cezalar tamamen orantısız.”
GDPR kuralları, kusurlu şirketin küresel cirosunun %4’üne kadar devasa para cezalarına izin verir.
İrlanda DPC, kararını GDPR uyarınca “uzun ve kapsamlı bir soruşturmanın ardından” diğer ulusal veri makamlarına sunduğunu ve Almanya, Fransa ve İtalya da dahil olmak üzere sekiz ülkeden itiraz aldığını söyledi.
Bazıları, diğer konuların yanı sıra, GDPR’nin hangi belirli maddelerinin ihlal edildiği veya para cezasının nasıl hesaplandığı konusunda İrlanda düzenleyicisiyle aynı fikirde değildi.
Ve Temmuz ayı sonlarında, Avrupa Veri Koruma Kurulu İrlandalı DPC’ye bulgusunu değiştirmesini, önerilen 30-50 milyon € (26-43 milyon £) cezasını “yeniden değerlendirmesini” ve “daha yüksek bir para cezası belirleyerek” kararını değiştirmesini söyledi.
Resmen Kınandı
Gizlilik kampanyacısı Max Schrems, kararı memnuniyetle karşılayarak “Bu, DPC’nin hala son derece işlevsiz olduğunu gösteriyor” dedi.
“DPC, 2018’den bu yana yılda yaklaşık 10.000 şikayet alıyor – ve bu ilk büyük para cezası” dedi.
Ve WhatsApp’ın planlanan temyizi nedeniyle, “İrlanda mahkeme sisteminde bu, herhangi bir para cezasının fiilen ödenmesinden yıllar önce göreceğimiz anlamına gelecektir”.
İrlanda DPC ayrıca WhatsApp’ı resmen kınadı ve “işlemesini uygun hale getirmesini” emretti.
Sadece Amazon, aynı zamanda şiddetle savunduğu bir durumda GDPR kurallarını çiğnediği için daha fazla para cezasına çarptırıldı.
Temmuz ayında Lüksemburg’un düzenleyicisi , veri işleme yasalarına uymadığını söylediği için Amazon’a 746 milyon avro para cezası verdi.
