Yasal çerçeve
GDPR doğrudan uygulanır; UAVG uygulama yasası (25 Mayıs 2018) onu tamamlar: kendi rızası için yaş 16'dır, BSN numarası yalnızca yasal dayanakla kullanılabilir ve Autoriteit Persoonsgegevens (AP) 20 milyon euroya ya da cironun yüzde 4'üne kadar ceza yetkisiyle denetim makamıdır. AP son yıllarda ağır cezalar verdi — sürücü verilerinin ABD'ye aktarımı için Uber 290 milyon euro (2024), yüz tanıma için Clearview AI 30,5 milyon (2024), eksik bilgilendirme için Netflix 4,75 milyon (2024) — ve flört uygulamaları, konum verileri ve yüz tanıma hakkında rehberler yayımladı. Çerezler ve izleme Telekomünikasyon Yasası madde 11.7a'ya tabidir; AP ve Autoriteit Consument en Markt (ACM) denetler; ACM ayrıca DSA kapsamında dijital hizmetler koordinatörüdür. Veri ihlalleri 72 saat içinde AP'ye, risk varsa ilgililere bildirilmelidir. Bir kuruluşun kuralları ihlal ettiğini düşünen, AP'ye ücretsiz şikâyet eder ya da mahkemeye başvurur; WAMCA yasasıyla toplu dava da mümkündür.
Hollanda'daki Türk vatandaşları için: Hollanda'daki bir şirkete karşı şikâyet AP'ye (Hollandaca ya da İngilizce çevrim içi form), Türkiye merkezli bir şirkete karşı KVKK'ya Türkçe yapılır; Türkiye AB yeterlilik kararına sahip olmadığı için Hollanda şirketlerinin Türkiye'ye veri aktarımı ek güvence gerektirir. BSN numarasına dikkat: T.C. kimlik numarasının karşılığıdır ve yalnızca kurumlara, işverene, hekime ve sigortacıya verilir — ev sahibi ya da flört sitesi isteyemez.
Temel noktalar
| Yasa | GDPR ve UAVG uygulama yasası (2018); çerezler için Telekomünikasyon Yasası |
|---|---|
| Denetim makamı | Autoriteit Persoonsgegevens (AP); DSA ve çerezler için ACM |
| Yaş | Kendi rızası için 16; daha küçükler ebeveyn rızasıyla |
| Cezalar | 20 milyon euroya ya da cironun yüzde 4'üne kadar; Uber 290 milyon (2024), Clearview 30,5 milyon (2024) |
| Veri ihlalleri | 72 saat içinde AP'ye bildirim; riskte ilgililere bildirim |
| Hukukî yol | AP'ye şikâyet ücretsiz; mahkeme, toplu dava da (WAMCA) |
| BSN | Yalnızca yasal dayanakla — ev sahibi, mağaza ya da flört sitesi için değil |
Uygulamada
- Flört uygulamasından ya da sosyal ağdan erişim talebiyle verilerinizi isteyin; AP örnek mektuplar sunar ve yanıt bir ay içinde gelmelidir. Gelmezse AP'nin sitesindeki formla şikâyet edin.
- Fotoğraflarını ya da bilgilerini sahte profilde bulan, GDPR ve DSA'ya dayanarak platformdan kaldırma ister ve polise (kimlik dolandırıcılığı) ile Centraal Meldpunt Identiteitsfraude'ye bildirir.
- 16 yaş altı çocukların ebeveynleri: uygulama için rıza sizindir; AP ve Kennisnet ayarları nasıl kontrol edeceğinizi açıklar ve DSA küçüklere hedefli reklamı yasaklar.
- Üye ya da müşteri verisi işleyen şirket ve dernekler için — küçük bir Türk derneği ya da market de: işleme kaydı, gizlilik bildirimi, işleyici sözleşmeleri ve veri ihlali bildirim usulü zorunludur; AP adım adım plan yayımlar.
Maliyet ve karşılanma
Erişim, silme ve AP'ye şikâyet ücretsizdir; mahkeme süreci harç ve avukat gerektirir ya da bir çıkar örgütü toplu dava yürütürse ücretsizdir.
Son değişiklikler
AP 2024'te tarihinin en yüksek cezasını verdi (Uber, 290 milyon euro) ve 2025'te ilişki uygulaması olarak AI sohbet botlarının risklerine karşı uyardı; ACM 2024'te dijital hizmetler koordinatörü oldu ve platformlar hakkındaki şikâyetleri ele alıyor.
Nereye başvurulur
- Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl): haklar, örnek mektuplar, şikâyet formu.
- Çerezler ve Dijital Hizmetler Tüzüğü için Autoriteit Consument en Markt.
- Verilerinizin kötüye kullanımında Centraal Meldpunt Identiteitsfraude.
- Türkiye merkezli veri sorumluları için Kişisel Verileri Koruma Kurumu (KVKK).
Bilmekte fayda var
AP'nin binlerce şikâyeti ve sınırlı kapasitesi var: bir şikâyet nadiren hızlı bireysel çözüme yol açar. Baskı yapmak için kullanın, ama kuruluşun kendisine yazılı ve tarihli talep ile başlayın — hâkim ve AP önce bunu yaptınız mı diye bakar.
Sık sorulan sorular
BSN numaramı kim isteyebilir?
Yalnızca yasal dayanağı olanlar: kurumlar, işveren (iş bulma ajansı da), hekim, hastane, sağlık sigortacısı, banka ve okul. Ev sahibi, mağaza, spor kulübü ya da flört sitesi isteyemez ve BSN'li kimliğin kopyasını alamaz — göçmen çalışanlara karşı sık görülen bir kötüye kullanım.
Hollanda'da veri koruma şikâyeti nasıl yapılır?
Önce kuruluşa yazılı olarak (AP'nin sitesinde örnekler), bir aylık süreyle. Yanıt yoksa — autoriteitpersoonsgegevens.nl'deki şikâyet formu, ücretsiz. Türkiye merkezli şirkete karşı şikâyet KVKK'ya Türkçe yapılır; iki kurum arasında yeterlilik kararı olmadığı için iş birliği sınırlıdır.
Kaynaklar ve resmî bağlantılar
- Autoriteit Persoonsgegevens — denetim makamı
- Rijksoverheid — Privacy en persoonsgegevens — resmî bilgi
- Autoriteit Consument en Markt — Digitaledienstenverordening — dijital hizmetler koordinatörü
Resmî veya güvenilir kaynaklara doğrulanmış bağlantılar. Yeni sekmede açılır.