Avrupa Veri Koruma Kurulu (“EDPB”), 7 Temmuz 2021 tarihindeki oturumunda veri aktar\u0131mlar\u0131n\u0131 kolayla\u015ft\u0131rmak için bir araç olarak kullan\u0131lacak davran\u0131\u015f kurallar\u0131na ili\u015fkin onaylad\u0131\u011f\u0131 yönergeleri 14 Temmuz 2021 tarihinde yay\u0131mlam\u0131\u015ft\u0131r. Yönergeler, Avrupa Birli\u011fi (“AB”) Genel Veri Koruma Tüzü\u011fü'nün (“GDPR”) 40(3) ve 46(2)(e) maddelerinin uygulanmas\u0131na ili\u015fkin aç\u0131klamalar sa\u011flar. Ek olarak, EDPB, sanal ses asistanlar\u0131 ile veri sorumlular\u0131 ve veri i\u015fleyen kavram\u0131na ili\u015fkin yönergelerinin son halini kabul etmi\u015ftir. Bununla birlikte EDPB, TikTok Görev Gücü’nü de durdurmu\u015ftur.<\/p>\n
Davran\u0131\u015f Kurallar\u0131 Yönergeleri<\/strong><\/p>\n EDPB, transferler için bir araç olarak Davran\u0131\u015f Kurallar\u0131 (CoC'ler) Yönergeleri’ni (“Yönergeler”) onaylam\u0131\u015ft\u0131r. EDPB taraf\u0131ndan Yönergeler’in temel amac\u0131n\u0131n, GDPR'\u0131n 40 (3) ve 46 (2) (e) maddelerinin uygulanmas\u0131na aç\u0131kl\u0131k getirmek oldu\u011fu aç\u0131klan\u0131rken, bu hükümlerin, yetkili bir denetleme makam\u0131 (“SA”) taraf\u0131ndan onayland\u0131ktan ve Avrupa Ekonomik Alan\u0131 (“EEA”) içinde EDPB taraf\u0131ndan genel geçerlilik sa\u011fland\u0131ktan sonra, bir CoC'ye uyulabilece\u011fini ve AB d\u0131\u015f\u0131ndaki veri transferlerine uygun önlemler sa\u011flamak için GDPR'a tabi olmayan veri sorumlusu ve veri i\u015fleyiciler taraf\u0131ndan veri aktar\u0131mlar\u0131na uygun güvenceler sa\u011flamak için kullan\u0131labilece\u011fini belirtilmi\u015ftir. Ayr\u0131ca CoC Yönergeler’i, CoC'lerin benimsenmesi için genel çerçeveyi olu\u015fturan 2019'da yay\u0131nlanan CoC'lere ili\u015fkin önceki EDPB Yönergeler’ini desteklemekte ve tamamlamaktad\u0131r.<\/p>\n Yönergeler’e göre, CoC Yönergeleri ayr\u0131ca tüm AB denetim makamlar\u0131 (“SA”) ve EDPB için aç\u0131k bir referans görevi görmeli ve AB Komisyonu'nun kodlar\u0131 tutarl\u0131 bir \u015fekilde de\u011ferlendirmesine ve de\u011ferlendirme sürecine dahil olan prosedürleri düzene koymas\u0131na yard\u0131mc\u0131 olmal\u0131d\u0131r. Bununla birlikte Yönergeler’de, aktar\u0131mlar için bir araç olarak kullan\u0131lmas\u0131 amaçlanan bir CoC'ler için onay almay\u0131 planlayan kod sahiplerinin süreçten haberdar olmalar\u0131n\u0131 ve bu tür bir CoC'ler olu\u015fturmak için gerekli resmi gereklilikleri ve uygun e\u015fikleri anlamalar\u0131n\u0131 sa\u011flayarak daha fazla \u015feffafl\u0131k sa\u011flamas\u0131 gerekti\u011fi de belirtilmi\u015ftir.<\/p>\n Ek olarak, Yönergeler’de yap\u0131lan aç\u0131klamaya göre GDPR, veri sorumlular\u0131n\u0131n ve veri i\u015fleyicilerinin, ki\u015fisel verilerin üçüncü ülkeler veya uluslararas\u0131 kurulu\u015flar taraf\u0131ndan veya bu kurulu\u015flara aktar\u0131lmas\u0131 için uygun önlemleri almas\u0131n\u0131 gerektirir. Bu kapsamda, GDPR’\u0131n, di\u011ferlerinin yan\u0131 s\u0131ra yeni bir aktar\u0131m mekanizmas\u0131 olarak CoC'leri tan\u0131tarak üçüncü ülkelere aktar\u0131mlar\u0131 çerçevelemek için kurulu\u015flar taraf\u0131ndan kullan\u0131labilecek uygun önlemleri çe\u015fitlendirdi\u011fi belirtilmi\u015ftir.<\/p>\n Bununla birlikte CoC'lerin, veri sorumlular\u0131 veya veri i\u015fleyiciler kategorilerini temsil eden dernekler veya di\u011fer kurulu\u015flar taraf\u0131ndan haz\u0131rlanabilece\u011fi de Yönergeler’de belirtilmi\u015ftir. Ayr\u0131ca olas\u0131 derneklerin kapsaml\u0131 olmayan bir listesinin, ticaret ve temsilci dernekleri, sektörel organizasyonlar, akademik organizasyonlar ve ç\u0131kar gruplar\u0131n\u0131 içerebilece\u011fi de belirtilmi\u015ftir.<\/p>\n Son olarak, aktar\u0131mlara yönelik bir kodun kabul edilebilmesi için öncelikle EEA'daki yetkili bir SA taraf\u0131ndan onaylanmas\u0131 ve ard\u0131ndan AB Komisyonu taraf\u0131ndan bir uygulama eylemi yoluyla AB içinde genel geçerlili\u011fe sahip oldu\u011funun kabul edilmesi gerekti\u011fi aç\u0131klanm\u0131\u015ft\u0131r.<\/p>\n Sanal Ses Asistanlar\u0131 Yönergeleri<\/strong><\/p>\n EDPB, Sanal Ses Asistanlar\u0131na (“VVA”) ili\u015fkin Yönergeler’in (“Yönergeler”) son halini yay\u0131mlam\u0131\u015ft\u0131r. Yönergeler, ilgili payda\u015flara VVA'lar için en alakal\u0131 uyum zorluklar\u0131ndan baz\u0131lar\u0131n\u0131n nas\u0131l ele al\u0131naca\u011f\u0131 konusunda tavsiyeler sunmay\u0131 amaçlamaktad\u0131r.<\/p>\n Yönergeler’deki aç\u0131klamalara göre, VVA, günümüzde ak\u0131ll\u0131 telefonlar, tabletler ve ba\u011fl\u0131 hoparlörler gibi ço\u011fu dijital cihaza entegre edilmi\u015f hizmetlerdir. Bu tür sesli yard\u0131mc\u0131lar, bunlar\u0131 yürütmek veya di\u011fer dijital sistemlerle etkile\u015fim kurmak için sesli komutlar\u0131 anlamay\u0131 mümkün k\u0131lar. Özel, profesyonel veya kamuya aç\u0131k ortamlarda bulunmalar\u0131, onlar\u0131 özellikle müdahaleci hale getirebilir ve bu nedenle, kullan\u0131c\u0131lar\u0131n ki\u015fisel verilerini koruma aç\u0131s\u0131ndan büyüyen bir zorlu\u011fu temsil ederler.<\/p>\n Yönergeler’in, özellikle, sanal ses asistan\u0131 servisi sa\u011flayan hizmetler ve i\u015flemcilerin veri sorumlular\u0131n\u0131n hem GDPR hem de de\u011fi\u015ftirildi\u011fi \u015fekliyle Gizlilik ve Elektronik \u0130leti\u015fim Yönergesini (2002\/58\/EC) dikkate almas\u0131 gerekti\u011fi belirtilmi\u015ftir. Bu nedenle, Yönergeler en ilgili uyum zorluklar\u0131n\u0131 tan\u0131mlar ve ilgili payda\u015flara öneriler sunar. Daha spesifik olarak, Yönergeler, sanal sesli yard\u0131mc\u0131lar\u0131n birden fazla kullan\u0131c\u0131s\u0131, ekosistem karma\u015f\u0131kl\u0131klar\u0131 ve sesli ara birimin özellikleri nedeniyle GDPR \u015feffafl\u0131k gereksinimlerini kar\u015f\u0131lamada bu tür hizmetleri sa\u011flayan veri denetleyicileri için artan karma\u015f\u0131kl\u0131\u011f\u0131 vurgulamaktad\u0131r. Ayr\u0131ca Yönergeler, kullan\u0131c\u0131lar\u0131n mümkün olan en erken zamanda ve en geç i\u015fleme s\u0131ras\u0131nda bilgilendirilmelerini tavsiye etmektedir. Buna ek olarak Yönergeler, kullan\u0131c\u0131lar\u0131n sat\u0131n ald\u0131klar\u0131 cihazdan beklentilerine uygun olmas\u0131 gereken ki\u015fisel verilerin i\u015flenme amaçlar\u0131 konusunda bilgilendirilmelerini ve bir veri sorumlusu çe\u015fitli farkl\u0131 amaçlar için izin istedi\u011finde, kullan\u0131c\u0131lar\u0131n belirli amaçlar ayr\u0131ca onay vermesine izin vermesi gerekti\u011fini tavsiye etmektedir.<\/p>\n Bunlara ek olarak, Yönergeler, sanal sesli yard\u0131m için mevcut ebeveyn denetimleri çerçevesinin kullan\u0131c\u0131 dostu olmad\u0131\u011f\u0131n\u0131 ve veri sorumlusunun, ebeveynlerin veya velilerin, çocuklar\u0131n bu tür cihazlara eri\u015fimini denetlemek için araçlar geli\u015ftirmeye yat\u0131r\u0131m yapmaya te\u015fvik etti\u011fini belirtmektedir. Veri saklama uygulamalar\u0131yla ilgili olarak, Yönergeler, veri sorumlular\u0131n\u0131n, veri depolama s\u0131n\u0131rlama ilkesini kar\u015f\u0131laman\u0131n bir yolu olarak anonimle\u015ftirmeyi dü\u015fünmeden önce, böyle bir i\u015flemin gerçekten bir sesi tan\u0131mlanamaz hale getirip getirmeyece\u011fini dikkate almalar\u0131n\u0131 tavsiye etmektedir. Son olarak, Yönergeler, i\u015flenen ki\u015fisel bilgilerin güvenli\u011fini sa\u011flamak ve ayr\u0131ca veri sahibi haklar\u0131n\u0131n uygun \u015fekilde kolayla\u015ft\u0131r\u0131labilmesini sa\u011flamak için en geli\u015fmi\u015f kimlik do\u011frulama prosedürlerini önerir.<\/p>\n Veri Sorumlusu ve Veri \u0130\u015fleyici Kavramlar\u0131na \u0130li\u015fkin Yönergeler<\/strong><\/p>\n Veri Sorumlusu ve Veri \u0130\u015fleyici Kavramlar\u0131na \u0130li\u015fkin Yönergeler (“Yönergeler”), özellikle veri sorumlusu, ortak veri sorumlusu ve veri i\u015fleyici kavramlar\u0131n\u0131n, sorumluluklar\u0131 taraflar\u0131n fiili rollerine göre da\u011f\u0131tmaya çal\u0131\u015ft\u0131klar\u0131 i\u015flevsel kavramlar ve esas olarak AB veri koruma yasas\u0131na göre yorumlanmas\u0131 gereken özerk kavramlar olduklar\u0131 için GDPR'nin uygulanmas\u0131nda çok önemli bir rol oynad\u0131\u011f\u0131n\u0131 vurgulamaktad\u0131r.<\/p>\n Yönergeler, farkl\u0131 roller atfetmenin sonuçlar\u0131n\u0131 ve veri sorumlusu ve veri i\u015fleyici aras\u0131ndaki ili\u015fkiyi detayland\u0131rmadan önce kavramlar\u0131n tan\u0131mlar\u0131n\u0131 ana hatlar\u0131yla belirtmektedir. Yönergeler, özellikle, bir veri sorumlusunun i\u015flemenin belirli temel unsurlar\u0131na karar veren bir organ oldu\u011funu, veri sorumlusu için ayr\u0131 bir varl\u0131k olmas\u0131 gereken bir veri i\u015fleyicinin ise veri sorumlusu ad\u0131na ki\u015fisel verileri i\u015fledi\u011fini aç\u0131kl\u0131\u011fa kavu\u015fturur. Ayr\u0131ca, Yönergeler, i\u015fleme sürecine birden fazla aktörün dahil oldu\u011fu durumlarda, bunun ortak bir karar alabilecek ortak veri sorumlular\u0131n\u0131n varl\u0131\u011f\u0131na yol açabilece\u011fini belirtmektedir.<\/p>\n Ek olarak, Yönergeler, veri sorumlusu ve veri i\u015fleyicisi aras\u0131ndaki ili\u015fkiyle ilgili olarak, bir veri sorumlusunun yaln\u0131zca i\u015flemenin GDPR gereksinimlerini kar\u015f\u0131lamas\u0131 için uygun teknik ve organizasyonel önlemleri uygulamak için yeterli garantiler sa\u011flayan i\u015fleyicileri kullanmas\u0131 gerekti\u011fini vurgular. Ortak veri sorumlular\u0131 aras\u0131ndaki ili\u015fki ile ilgili olarak, Yönergeler, ortak veri sorumlular\u0131n\u0131n \u015feffaf bir \u015fekilde, veri sahiplerinin haklar\u0131n\u0131n kullan\u0131lmas\u0131, bilgi sa\u011flama görevi, güvenlik önlemleri, veri ihlali bildirimi yükümlülükleri ve üçüncü ülke transferleri dahil olmak üzere ilgili sorumluluklar\u0131n\u0131 belirleyecek ve kabul edeceklerini belirtmektedir. Yönergeler, özellikle, düzenlemenin yasal biçiminin, veri sorumlular\u0131n\u0131n tabi oldu\u011fu AB veya Üye Devlet hukuku kapsam\u0131ndaki bir sözle\u015fme veya di\u011fer yasal ba\u011flay\u0131c\u0131 kanun gibi ba\u011flay\u0131c\u0131 bir belge \u015feklini almas\u0131n\u0131 tavsiye etmektedir.<\/p>\n TikTok Görev Gücü<\/strong><\/p>\n TikTok'un AB'de kurulmas\u0131 ve TikTok uygulamas\u0131yla ilgili devam eden davalar için \u0130rlanda'daki ana kurulu\u015funun belirlenmesinin ard\u0131ndan EDPB, TikTok Görev Gücü'nü da\u011f\u0131tma karar\u0131 alm\u0131\u015ft\u0131r. Bu Görev Gücü’nün, EEA SA'lar\u0131n\u0131n olas\u0131 eylemlerini koordine etmek ve TikTok'un AB genelinde i\u015flemesi ve uygulamalar\u0131 hakk\u0131nda daha kapsaml\u0131 bir genel bak\u0131\u015f elde etmek için olu\u015fturuldu\u011fu aç\u0131klanm\u0131\u015ft\u0131r. Ayr\u0131ca bu Görev Gücü olu\u015fturuldu\u011funda, AB'de TikTok için bir ana kurulu\u015f olmad\u0131\u011f\u0131 ve Görev Gücü’nün SA'lar aras\u0131nda bilgi al\u0131\u015fveri\u015fini kolayla\u015ft\u0131rmay\u0131 amaçlad\u0131\u011f\u0131 belirtilmi\u015ftir. Bununla birlikte EDPB, art\u0131k tek durak noktas\u0131 prosedürünün uyguland\u0131\u011f\u0131n\u0131 ve \u0130rlanda SA’s\u0131n\u0131n (“DPC”) dosyalardan sorumlu ba\u015f otorite olarak belirlendi\u011fi aç\u0131klam\u0131\u015ft\u0131r.<\/p>\n Sonuç olarak EDPB, Görev Gücü'ne dahil olan SA'lar\u0131n, i\u015fbirli\u011fi mekanizmas\u0131 kapsam\u0131nda belirlenen araçlar\u0131 kullanaca\u011f\u0131n\u0131 ve ayn\u0131 zamanda GDPR'nin 64(2) maddesini ve ana veya tek kurulu\u015fla ilgili ko\u015fullarda bir de\u011fi\u015fiklik olmas\u0131 durumunda bir SA’n\u0131n yetkinli\u011fine ili\u015fkin 8\/2019 tarihli EDPB görü\u015fünü de dikkate alacaklar\u0131n\u0131 aç\u0131klamakla birlikte, birkaç SA’n\u0131n, ara\u015ft\u0131rmalar\u0131n\u0131 DPC'ye aktard\u0131\u011f\u0131n\u0131 belirtmi\u015ftir.Buna ek olarak SA'lar\u0131n, EDPB içinde ve özellikle Uygulama Uzman\u0131 Alt Grubu içinde konuyla ilgili tart\u0131\u015fmalar yapma f\u0131rsat\u0131na sahip olacaklar\u0131 belirtilmi\u015ftir.<\/p>\n Son olarak, EDPB'nin yaln\u0131zca GDPR'nin 63. maddesindeki tutarl\u0131l\u0131k mekanizmas\u0131n\u0131n tetiklenmesi durumunda harekete geçebilece\u011fi vurgulanm\u0131\u015ft\u0131r. Ayr\u0131ca, GDPR'nin 66(1) maddesi uyar\u0131nca geçici önlemler yay\u0131nlad\u0131ktan ve TikTok'un i\u015fleme faaliyetlerine ili\u015fkin üstlendi\u011fi taahhütler de dahil olmak üzere, ba\u015fvurular\u0131 hakk\u0131nda TikTok'tan güvenceler ald\u0131ktan sonra, \u0130talyan SA’n\u0131n, art\u0131k EDPB'den acil bir karar gerektirmedi\u011fine karar verdi\u011fi aç\u0131klanm\u0131\u015ft\u0131r.<\/p>\n \u015eafak Herdem, Esra Temur<\/p>\n <\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Avrupa Veri Koruma Kurulu (“EDPB”), 7 Temmuz 2021 tarihindeki oturumunda veri aktar\u0131mlar\u0131n\u0131 kolayla\u015ft\u0131rmak için bir araç olarak kullan\u0131lacak davran\u0131\u015f kurallar\u0131na … Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":7428,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[27],"tags":[],"class_list":["post-1334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gelisen-teknoloji","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts\/1334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/comments?post=1334"}],"version-history":[{"count":1,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts\/1334\/revisions"}],"predecessor-version":[{"id":7435,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/posts\/1334\/revisions\/7435"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/media\/7428"}],"wp:attachment":[{"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/media?parent=1334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/categories?post=1334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/herdemlaw.com\/en-us\/wp-json\/wp\/v2\/tags?post=1334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}