Yasal çerçeve
Alman veri koruma hukuku GDPR'yi Federal Veri Koruma Yasası (BDSG) ve eyalet veri koruma yasalarıyla birleştirir. Yetkili makam kural olarak şirketin merkezinin bulunduğu eyaletin denetim makamıdır; şikâyetler ancak her zaman kendi ikamet eyaletinin makamına da yapılabilir.
Almanya, AB'de her eyalette bir denetim makamı olan tek ülkedir; buna federal kamu sektörü için federal veri koruma görevlisi (BfDI) eklenir. Yetkili kural olarak veri sorumlusunun merkezindeki makamdır; şikâyetlerde ikamet yerindeki makam da — havale eder. Şikâyet süreci ücretsizdir ve makam ilerleme hakkında bilgi vermek zorundadır.
Avrupa Birliği bu alanda düzenleme yaptığı için ulusal kural bağımsız değildir: Genel Veri Koruma Tüzüğü (AB) 2016/679 doğrudan uygulanır, ulusal hukuk yalnızca tüzüğün alan bıraktığı yerlerde uyarlar. Türkiye'nin KVKK'sı GDPR'ye benzer ama aynı değildir; Türkiye AB'nin „yeterli koruma” kararına sahip olmadığı için Alman şirketlerinin Türkiye'ye veri aktarımı ek güvenceler gerektirir ve Türkiye'deki bir şirkete karşı şikâyet Kişisel Verileri Koruma Kurulu'na yapılır.
Temel noktalar
| Yasal dayanak | GDPR, ulusal hukukla tamamlanmış |
|---|---|
| Haklar | Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz |
| Süre | Bir ay, karmaşık başvurularda iki ay uzatılabilir |
| Masraf | Ücretsiz, açıkça aşırı başvurular hariç |
| Cezalar | 20 milyon euroya ya da dünya çapındaki yıllık cironun yüzde 4'üne kadar |
| Özel veriler | Sağlık, cinsel yaşam ve cinsel yönelim yalnızca açık rızayla |
| Doğrudan pazarlama | Mutlak itiraz hakkı |
| Bölünmüş denetim | On yedi makam: eyalet başına bir tane artı federal — yetkili, veri sorumlusunun merkezi |
| Veri koruma görevlisi | Veri işleyen yirmi kişilik şirketlerden itibaren atanması zorunlu |
| Kredi bilgi kuruluşları | Schufa ve benzerlerinden veri kopyası ücretsizdir ve hataları ortaya çıkarır |
| Tazminat | Mahkemeler hükmeder ama somut zararın kanıtını ister |
Uygulamada
- Önce ilgili hükme atıfla şirkete yazılı başvurun; gönderim tarihini belgeleyin.
- Ne istediğinizi açıkça yazın: veri kopyası, silme ya da pazarlamanın sonlandırılması.
- Yanıt gelmezse ücretsiz olarak denetim makamına başvurun.
- Flört ve sağlık uygulamalarında üçüncü kişilere ve yurt dışına aktarımı açıkça sorun.
- Önce şirketin veri koruma görevlisine yazın: çoğu dosya makama gitmeden çözülür.
- Şikâyeti şirketin merkezinin bulunduğu eyaletin makamına yapın — ikamet yerinize değil — bu haftalar kazandırır.
Maliyet ve karşılanma
Erişim, şikâyet ve idari süreç ücretsizdir. Tazminat davaları dava değerine göre ücretlendirilir; hükmedilen tutarlar kural olarak düşüktür.
Son değişiklikler
İçtihat GDPR'ye göre manevi tazminatı somutlaştırdı: veriler üzerindeki kontrolün kaybı yetebilir, önemlilik eşiği yoktur — tutarlar yine de genellikle küçük kalır.
Nereye başvurulur
- Eyalet veri koruma makamları (Landesdatenschutzbehörden); federal kurumlar ve telekomünikasyon için BfDI.
- Şirketlerin iletişim bilgileri yayımlanması zorunlu veri koruma görevlileri.
- Verbraucherzentrale — izinsiz pazarlamada ihtarlar.
- Türkiye merkezli şirketler için Kişisel Verileri Koruma Kurumu (KVKK).
Bilmekte fayda var
Erişim hakkı en keskin ve en az kullanılan araçtır: şirketi hakkınızda ne bildiğini, nereden aldığını ve kime aktardığını açıklamaya zorlar. Yetki, veri sorumlusunun merkezine göre belirlenir; yanlış makama yapılan şikâyet havale edilir ama haftalar kaybettirir.
Sık sorulan sorular
Şikâyetim için hangi makam yetkili?
Kendi eyaletinizin denetim makamına başvurabilirsiniz; gerekirse şikâyeti yetkili birime iletir. Merkezi başka bir AB ülkesinde olan şirketler için ana merkezdeki lider makam usulü işler; bu, incelemeyi uzatabilir.
Veri koruma şikâyeti nasıl yapılır?
Önce veri sorumlusuna yazılı olarak — süre vererek erişim, düzeltme ya da silme isteyin. Tatmin edici yanıt gelmezse denetim makamına başvurun; süreç ücretsizdir ve şekil şartı yoktur. Yazışmanızı ekleyin. Bundan bağımsız olarak hukuk mahkemelerinde men ve tazminat talep edebilirsiniz.
Kaynaklar ve resmî bağlantılar
- Gesetze im Internet — federal yasaların resmî metinleri
- Bund.de — federal kurumlar rehberi
- BfDI — denetim makamlarının adresleri — eyalet veri koruma makamlarının listesi
Resmî veya güvenilir kaynaklara doğrulanmış bağlantılar. Yeni sekmede açılır.