Çevrimiçi platformların operatörleri, kullanıcılardan gelen kişisel verilerin kamuya açık olmayacağı veya başka türlü belirsiz bir muhatap grubu olacak şekilde varsayılan ayarlar yapmak zorunda kalırlar. Yüksek Bölge Mahkemesi (OLG) Frankfurt Am Main, şimdi Facebook Ana Grubu Meta'ya karşı halka açık bir kararla karar verdi. Hakimler bunu Genel Veri Koruma Yönetmeliği'ne (GDPR) sabitlenmiş veri minimizasyonu ilkesi ile haklı çıkarırlar.
Hessian Mahkemesi portalı 8 Nisan (AZ. 6 U 79/23) kararına göre, kullanıcılar Facebook'ta yalnızca varsayılan ayarlarda bireysel bir değişiklik nedeniyle facebook'ta gizliliği elde edebildikleri için Meta bu gereksinimi ihlal etmişti. Bu kısa bir süre içinde yayınlanacak. Bu nedenle meta, başvurana 200 Euro hasar ödemelidir. Benzer durumlarda olduğu gibi, bu 1000 Euro talep etti. Başlangıçta Wiesbaden Bölge Mahkemesi, Nisan 2023'te bunu tamamen reddetmişti. Ancak, Temyiz Otoritesi şimdi davacının üçüncü tarafların veri koruma ihlali ile ilişkili genel kontrol kaybının ötesinde kötüye kullanılacağından korkması gerektiğini kabul etti.
OLG'nin 6. Sivil Senatosu için, davacının bu endişeler nedeniyle “karşılık gelen psikolojik bozukluklar” geçirmesi de muhtemeldir. Bu, planlanan tazminat miktarını haklı çıkarır. Federal Adalet Mahkemesi daha önce Facebook'taki olaylar hakkında bir yönetim kararında tazminat “sadece 100 Euro'nun kontrol kaybı” ile ilgili olarak taahhüt etmişti.
Meta, veri çığlığı tehlikeli olduğunda önceden oluşturmalı
Dünya çapında on binlerce Facebook kullanıcısı veri kazıması için Meta'ya dava açtı. Tartışmalı teknoloji ile, herkese açık olarak görünür bilgiler, web siteleri veya açık arayüzler (API'lar) tarafından otomatik olarak okunur ve daha da işlenir. Kişisel bilgilerle ilgili olur olmaz, etkilenenlerin açık bir rızası olmadan GDPR'ye göre bu yasaktır. BGH ile ve şimdi OLG Frankfurt'ta olduğu gibi davaların çoğunda-2021'de 106 ülkeden Facebook üyelerinden kişisel bilgilerle toplam 533 milyon veri kaydının çevrimiçi göründüğü gerçeği.
Bilinmeyen insanlar daha önce, telefon numarasını kullanarak bir profil bulmak için ilgili kullanıcının arama ayarlarına bağlı olarak Facebook'un bunu mümkün kıldığı gerçeğinden yararlanmıştı. Otomatik araçları kullanarak, operatörün iletişim içe aktarma işlevine büyük ölçüde telefon numaralarına yüklendiler, eğer bir kullanıcı hesabına bağlanırlarsa, bunları kamuya açık bilgilerle bir araya getirdiler ve daha sonra bu verileri düştüler. İrlanda Veri Koruma Otoritesi DPC, olay nedeniyle Meta 2022'ye karşı 265 milyon avro ceza koydu.
OLG'ye göre, Meta, davacının kişisel verilerinden kişisel verilerin, davacıya dayalı ithalat yazılımı aracılığıyla sıyrıcılar gibi yetkisiz üçüncü taraflar için erişilebilmelidir. Kullanıcılar, verilerinin yasal işlenmesine sözleşmeli olarak korunmuş bir ilgiye sahipti.
(Nen)
Hessian Mahkemesi portalı 8 Nisan (AZ. 6 U 79/23) kararına göre, kullanıcılar Facebook'ta yalnızca varsayılan ayarlarda bireysel bir değişiklik nedeniyle facebook'ta gizliliği elde edebildikleri için Meta bu gereksinimi ihlal etmişti. Bu kısa bir süre içinde yayınlanacak. Bu nedenle meta, başvurana 200 Euro hasar ödemelidir. Benzer durumlarda olduğu gibi, bu 1000 Euro talep etti. Başlangıçta Wiesbaden Bölge Mahkemesi, Nisan 2023'te bunu tamamen reddetmişti. Ancak, Temyiz Otoritesi şimdi davacının üçüncü tarafların veri koruma ihlali ile ilişkili genel kontrol kaybının ötesinde kötüye kullanılacağından korkması gerektiğini kabul etti.
OLG'nin 6. Sivil Senatosu için, davacının bu endişeler nedeniyle “karşılık gelen psikolojik bozukluklar” geçirmesi de muhtemeldir. Bu, planlanan tazminat miktarını haklı çıkarır. Federal Adalet Mahkemesi daha önce Facebook'taki olaylar hakkında bir yönetim kararında tazminat “sadece 100 Euro'nun kontrol kaybı” ile ilgili olarak taahhüt etmişti.
Meta, veri çığlığı tehlikeli olduğunda önceden oluşturmalı
Dünya çapında on binlerce Facebook kullanıcısı veri kazıması için Meta'ya dava açtı. Tartışmalı teknoloji ile, herkese açık olarak görünür bilgiler, web siteleri veya açık arayüzler (API'lar) tarafından otomatik olarak okunur ve daha da işlenir. Kişisel bilgilerle ilgili olur olmaz, etkilenenlerin açık bir rızası olmadan GDPR'ye göre bu yasaktır. BGH ile ve şimdi OLG Frankfurt'ta olduğu gibi davaların çoğunda-2021'de 106 ülkeden Facebook üyelerinden kişisel bilgilerle toplam 533 milyon veri kaydının çevrimiçi göründüğü gerçeği.
Bilinmeyen insanlar daha önce, telefon numarasını kullanarak bir profil bulmak için ilgili kullanıcının arama ayarlarına bağlı olarak Facebook'un bunu mümkün kıldığı gerçeğinden yararlanmıştı. Otomatik araçları kullanarak, operatörün iletişim içe aktarma işlevine büyük ölçüde telefon numaralarına yüklendiler, eğer bir kullanıcı hesabına bağlanırlarsa, bunları kamuya açık bilgilerle bir araya getirdiler ve daha sonra bu verileri düştüler. İrlanda Veri Koruma Otoritesi DPC, olay nedeniyle Meta 2022'ye karşı 265 milyon avro ceza koydu.
OLG'ye göre, Meta, davacının kişisel verilerinden kişisel verilerin, davacıya dayalı ithalat yazılımı aracılığıyla sıyrıcılar gibi yetkisiz üçüncü taraflar için erişilebilmelidir. Kullanıcılar, verilerinin yasal işlenmesine sözleşmeli olarak korunmuş bir ilgiye sahipti.
(Nen)