Avrupa Birliği Adalet Divanı Kararı:
Veri İhlallerinde Denetleyici Otoritelerin Takdir Yetkisi ve
Orantılılık İlkesi
Avrupa Birliği Adalet Divanı
("ABAD") tarafından verilen
oldukça yakın tarihli bir karar; kişisel verilerin
korunması alanındaki denetleyici otoritelerin
yaptırım uygulama
yükümlülüğü ile yine bu otoritelerin
sahip olduğu takdir yetkisi arasındaki dengenin
nasıl kurulması gerektiğine ilişkin
değerli bir bakış açısı
getiriyor.
ABAD'ın C-768/21 sayılı ve 26 Eylül 2024
tarihli bu kararı; Avrupa Birliği Genel Veri Koruma
Tüzüğü ("GDPR")
kapsamında denetleyici otoritelerin veri ihlallerinde zorunlu
olarak bir yaptırım uygulama
yükümlülüğünde
olmadığını, orantılılık ilkesine
uygun olarak somut durumun değerlendirilmesi gerektiğini
vurgulayarak "GDPR'ın sadece
cezalandırıcı değil, aynı zamanda uyumu
teşvik edici bir düzenleme olduğunun" da
altını çiziyor.
