WhatsApp, Avrupa’da kişisel verilerin korunması kanununu ihlal ettiği için 225 milyon euro para cezasına çarptırıldı

WhatsApp, bir süredir Avrupa Birliği’nin veri sorumlusu İrlandalı DPC tarafından Aralık 2018’den bu yana soruşturma altındaydı. Zira AB’nin Kişisel Verileri Koruma Yönetmeliği’nde (GDPR) çok katı bir online gizlilik yasası bulunuyor. Bu yasa, teorik olarak şirketlerin ciddi ihlaller için global gelirlerinin yüzde 4’üne kadar para cezasına çarptırılmasına bile neden olabiliyor. 

Bu yılın başında DPC, GDPR ihlalleri nedeniyle WhatsApp için 50 milyon euroya kadar bir para cezası önerdi. Çünkü WhatsApp kullanıcılara kişisel verilerini nasıl kullandığı hakkında yeterli bilgi vermemişti. Yasanın Mayıs 2018’de yürürlüğe girmesine ve bu dava olaydan sonra başlatılan ilk davalardan biri olmasına rağmen, yasal çekişmeler düzenleyicinin yanıtını ciddi şekilde geciktirdi.

DPC’nin Avrupa kıtasındaki muadilleri bu durumunda hoşnut olmadı ve bunlardan sekizi miktarın çok düşük olduğunu söyleyerek itiraz etti. Anlaşmazlığın ardından, GDPR kapsamında kurulan düzenleyicilerin çatı kuruluşu olan European Data Protection Board (Avrupa Veri Koruma Kurulu), temmuz ayında DPC’ye cezayı artırmasını söyledi.

DPC bugün cezayı artırdığını açıkladı ve WhatsApp’a tamı tamına 225 milyon euro para cezası verdi. Düzenleyici sadece para cezası vermekle kalmadı, WhatsApp’ın bu cezayı almasına neden olan sorunları çözmesini de istedi. Bunun Lüksemburg’un temmuz ayında Amazon’a verdiği 746 milyon euroluk cezadan sonra şimdiye kadar verilen en büyük ikinci GDPR cezası olduğunu da belirtelim.

WhatsApp ise para cezasına itiraz edeceğini söyledi. Şirketten yapılan açıklamada sağlanan bilgilerin şeffaf ve kapsamlı olması için çalıştıkları ve çalışmaya devam edecekleri ifadesi yer aldı. WhatsApp, 2018’de insanlara sağladığı şeffaflık konusunda bugün alınan karara katılmadığını ve cezaların tamamen orantısız olduğunu söyledi.