Mahkeme karara itiraz edilmesine izin veriyor; bu nedenle Avusturya’nın en yüksek idari mahkemesinin dosyayı AB Adalet Divanı’na sevk etmesi muhtemel görünüyor.
REKLAM
Avusturya Federal İdari Mahkemesi pazartesi günü, Der Standard gazetesinin web sitesinde uyguladığı 'öde veya onayla' modeli ile AB veri koruma kurallarını ihlal ettiğini açıkladı. Karar, Avusturya Veri Koruma Otoritesi’nin (DSB) daha önce verdiği kararı onaylamış oldu.
2018’de AB Genel Veri Koruma Yönetmeliği (GDPR) yürürlüğe girdiğinde Der Standard’ın sitesine getirilen bu model, kullanıcılara iki seçenek sunuyordu: Aylık 9,90 euro ödeyerek veri takibi olmadan siteye erişim sağlamak ya da hedefli reklamlar için veri toplanmasına ve işlenmesine onay vermek.
Avusturya gizlilik denetçisi 2023’te verdiği kararda, gazetenin yaklaşımının yasadışı olduğunu belirtmişti. Çünkü kullanıcıya yalnızca tüm verilere onay veya reddetme seçeneği sunuluyordu. AB’nin veri koruma yasaları ise kullanıcının belirli veri işleme türlerine onay verme seçeneğine sahip olmasını gerektiriyor.
Der Standard karara itiraz ederek, 'öde veya onayla' sisteminde bu tür detaylı onayların uygulanamayacağını, çünkü ücretsiz sürümde reklam satışı için veri takibi ve istatistik gerektiğini savundu.
Federal İdari Mahkeme ise, DSB’nin kararını onaylayarak gazetenin AB veri koruma kurallarına uymadığını belirtti.
Veri gizliliği aktivisti ve Avusturyalı avukat Max Schrems, konuya ilişkin olarak şunları söyledi: “‘Öde veya Onayla’, GDPR’in temel sütunlarından biri olan serbestçe verilen onayı zayıflatıyor. Kullanıcılara gerçek bir seçim sunmak yerine, bu sistemle yüzde 99,9 oranında Kuzey Kore tarzı bir onay alıyoruz.”
NOYB (European Center for Digital Rights-Avrupa Dijital Haklar Merkezi) ise, çevrimiçi reklam takibine kullanıcıların yalnızca yüzde 1 ve 7 oranında izin verdiğini, ancak 'öde veya onayla' modeli ile çoğu kullanıcının takibe onay verdiğini vurguluyor.
Mahkeme karara itiraz edilmesine izin veriyor; bu nedenle Avusturya’nın en yüksek idari mahkemesinin dosyayı AB Adalet Divanı’na sevk etmesi muhtemel görünüyor.
Benzer bir örnek olarak, AB Komisyonu Nisan ayında Meta’yı 200 milyon euro para cezasına çarptırmıştı. Meta da kullanıcılara abonelik ücreti ödeyerek reklamsız deneyim veya kişiselleştirilmiş reklamlar için veri takibine onay verme seçeneği sunuyor. Komisyon, Meta’nın kullanıcıya daha az kişisel veri kullanan, ancak ‘kişiselleştirilmiş reklam’ hizmetine eşdeğer bir hizmet seçeneği sunmadığını belirtmişti.