Kişisel verilerin korunması
Alman veri koruma hukuku GDPR'yi Federal Veri Koruma Yasası (BDSG) ve eyalet veri koruma yasalarıyla birleştirir. Yetkili makam kural olarak şirketin merkezinin bulunduğu eyaletin denetim makamıdır; şikâyetler ancak her zaman kendi ikamet eyaletinin makamına da yapılabilir.
Almanya, AB'de her eyalette bir denetim makamı olan tek ülkedir; buna federal kamu sektörü için federal veri koruma görevlisi (BfDI) eklenir. Yetkili kural olarak veri sorumlusunun merkezindeki makamdır; şikâyetlerde ikamet yerindeki makam da — havale eder. Şikâyet süreci ücretsizdir ve makam ilerleme hakkında bilgi vermek zorundadır.
Alan AB hukukuyla düzenlendiğinden Almanya kendi başına kural koyamaz: 2016/679 sayılı Genel Veri Koruma Tüzüğü doğrudan geçerlidir; iç hukuk yalnızca tüzüğün boşluk bıraktığı noktalarda devreye girer. Türkiye'nin KVKK'sı GDPR'ye benzer ama aynı değildir; Türkiye AB'nin „yeterli koruma” kararına sahip olmadığı için Alman şirketlerinin Türkiye'ye veri aktarımı ek güvenceler gerektirir ve Türkiye'deki bir şirkete karşı şikâyet Kişisel Verileri Koruma Kurulu'na yapılır.
Temel noktalar
| Dayanak | GDPR; Almanya'da ulusal yasayla tamamlanır |
|---|---|
| Başvurabileceğiniz haklar | Bilgi edinme, düzeltme, silme, işlemenin sınırlanması, verinin taşınması ve itiraz |
| Yanıt süresi | Bir ay; karmaşık dosyalarda iki ay ek süre tanınabilir |
| Ücret | Alınmaz; yalnızca açıkça kötüye kullanılan talepler istisnadır |
| İdari para cezası | En çok 20 milyon avro ya da şirketin küresel yıllık cirosunun yüzde 4'ü |
| Reklam amaçlı işleme | İtiraz hakkı koşulsuzdur |
| Bölünmüş denetim | On yedi makam: eyalet başına bir tane artı federal — yetkili, veri sorumlusunun merkezi |
| Veri koruma görevlisi | Veri işleyen yirmi kişilik şirketlerden itibaren atanması zorunlu |
| Kredi bilgi kuruluşları | Schufa ve benzerlerinden veri kopyası ücretsizdir ve hataları ortaya çıkarır |
| Tazminat | Mahkemeler hükmeder ama somut zararın kanıtını ister |
Uygulamada
- Önce şirketin veri koruma görevlisine yazın: çoğu dosya makama gitmeden çözülür.
- Şikâyeti şirketin merkezinin bulunduğu eyaletin makamına yapın — ikamet yerinize değil — bu haftalar kazandırır.
Maliyet ve karşılanma
Erişim, şikâyet ve idari süreç ücretsizdir. Tazminat davaları dava değerine göre ücretlendirilir; hükmedilen tutarlar kural olarak düşüktür.
Son değişiklikler
İçtihat GDPR'ye göre manevi tazminatı somutlaştırdı: veriler üzerindeki kontrolün kaybı yetebilir, önemlilik eşiği yoktur — tutarlar yine de genellikle küçük kalır.
Nereye başvurulur
- Eyalet veri koruma makamları (Landesdatenschutzbehörden); federal kurumlar ve telekomünikasyon için BfDI.
- Şirketlerin iletişim bilgileri yayımlanması zorunlu veri koruma görevlileri.
- Verbraucherzentrale — izinsiz pazarlamada ihtarlar.
- Türkiye merkezli şirketler için Kişisel Verileri Koruma Kurumu (KVKK).
Bilmekte fayda var
Yetki, veri sorumlusunun merkezine göre belirlenir; yanlış makama yapılan şikâyet havale edilir ama haftalar kaybettirir.
Sık sorulan sorular
Şikâyetim için hangi makam yetkili?
Kendi eyaletinizin denetim makamına başvurabilirsiniz; gerekirse şikâyeti yetkili birime iletir. Merkezi başka bir AB ülkesinde olan şirketler için ana merkezdeki lider makam usulü işler; bu, incelemeyi uzatabilir.
Veri koruma şikâyeti nasıl yapılır?
İlk adım veri sorumlusuna yazılı başvurudur: erişim, düzeltme ya da silme talebinizi ve yanıt için makul bir süreyi belirtin. Yanıt yetersizse ya da hiç gelmezse denetim makamına gidebilirsiniz; başvuru için harç ve özel bir biçim gerekmez. Yazışmanızı ekleyin.
Kaynaklar
- Gesetze im Internet — federal yasaların resmî metinleri
- Bund.de — federal kurumlar rehberi
- BfDI — denetim makamlarının adresleri — eyalet veri koruma makamlarının listesi
Romantik dolandırıcılık
Suç duyurusu hemen hemen tüm eyaletlerde eyalet polisinin Internetwache'si (çevrim içi karakol) üzerinden yapılabilir. Yetkisiz ödemede banka, ödeme hizmetleri hukukuna göre tutarı gecikmeksizin — en geç bir sonraki iş günü — geri ödemek zorundadır. Kendi onayladığınız havalede bu hak yoktur; o zaman yalnızca bankanın derhâl geri çağırması yardımcı olur.
Geri ödeme neredeyse her zaman tek bir soruya bağlıdır: ödemeyi kim başlattı? Yetkisiz ödemede — örneğin kart kötüye kullanımından sonra — banka kural olarak gecikmeksizin geri ödemek zorundadır. Aldatıldığınız için kendinizin onayladığı havalede bu hak yoktur. Faillerin kendinizin havale yapmanız için baskı yapmasının nedeni tam da budur.
Almanya AB üyesi olarak yanıltıcı uygulamalara karşı korumayı ve yetkisiz ödemelerin geri ödenmesi yükümlülüğünü 2005/29/AT ve 2015/2366 (PSD2) direktiflerine dayandırır. Türkiye'deki dolandırıcılıklarda ise farklı kurallar vardır; Türkiye'deki bir hesaba para gönderilmişse Türk bankası ve Cumhuriyet Başsavcılığı devreye girer ve süreç çok daha yavaştır.
Temel noktalar
| Şikâyet | Eyalet polisinin Internetwache'si üzerinden çevrim içi ya da herhangi bir karakolda |
|---|---|
| Yetkisiz ödeme | Gecikmeksizin geri ödeme, en geç bir sonraki iş günü |
| Kendi onaylanan havale | Geri ödeme hakkı yok; yalnızca geri çağırma yardımcı olur |
| Kart bloke | Merkezî bloke hattı 116 116, 7/24 |
| Oltalama bildirimi | Tüketici merkezinin Phishing-Radar'ı ve Federal Bilgi Güvenliği Dairesi (BSI) |
| Ombudsman | Bankayla uyuşmazlıkta banka birliklerinin ücretsiz uzlaştırması |
| Süre | Yetkisiz ödemelere 13 ay içinde itiraz |
Uygulamada
- Önce bankayı arayın ve açıkça havalenin geri çağrılmasını (Rückruf) isteyin.
- Kartları ve internet bankacılığını 116 116 üzerinden bloke edin — tüm kurumlar için tek numara, 7/24.
- Yetkisiz ödemeye yazılı itiraz edin ve geri ödeme yükümlülüğüne atıf yapın: sözlü retler sık ve çoğu zaman haksızdır.
- Sonuç alınamazsa banka birliğinizin ombudsmanı ücretsizdir ve belli tutarlara kadar kararı bankayı bağlar.
- Şikâyet karakolda tercümanla Türkçe de yapılabilir; Internetwache formu Almancadır, bazı eyaletlerde İngilizce de vardır.
Maliyet ve karşılanma
Şikâyet, bloke hattı ve ombudsman süreci ücretsizdir.
Son değişiklikler
Eyaletlerin Internetwache'leri 7/24 çevrim içi şikâyete imkân veriyor ve bankalar anlık havalelerdeki uyarıları genişletti. Avrupa düzeyinde dolandırıcılık havalelerinde ödeme hizmeti sağlayıcılarının sorumluluğunun genişletilmesi görüşülüyor.
Nereye başvurulur
- Eyalet polisinin Internetwache'si — şikâyet.
- Bloke hattı 116 116 — kartlar ve erişimler.
- İlgili banka birliğinin ombudsmanı.
- Verbraucherzentrale — danışma ve oltalama bildirimi.
Bilmekte fayda var
Bankalar geri ödemeyi reddetmek için „ağır ihmal” gerekçesine sığınmayı sever. Kavram dar yorumlanır: içtihada göre ustaca bir aldatmadan sonra SMS'le gelen bir numaranın verilmesi tek başına bunun için yetmez.
Sık sorulan sorular
Kendim havale yaptıysam paramı geri alır mıyım?
Ödeme yetkili olduğu için yasal hak kural olarak yoktur. Yine de hemen bankanıza başvurun: tutar henüz hesaba geçmediyse bazen geri alınabilir. Kart ödemelerinde ve bazı ödeme hizmetlerinde kendi süreleri olan ters ibraz usulleri vardır.
Hangi kanıtlar saklanmalı?
Bu bilgiler olmadan ne banka ne polis iz sürebilir. Profili engellenmesi için ayrıca platforma bildirin.
Kaynaklar
- Polizeiliche Kriminalprävention — eyalet polislerinin önleme ve şikâyet yolları
- Bundesamt für Sicherheit in der Informationstechnik — uyarılar ve davranış önerileri
- Verbraucherzentrale — Phishing-Radar — güncel dolandırıcılık e-postalarını bildirme ve sorgulama
- 116 116 — kart ve erişimleri bloke etme, 7/24
- 110 — ya da 112 — acil tehlikede
- BaFin — uyarılar — izinsiz sağlayıcılar ve sahte yatırım platformları: çevrim içi önerilen her „yatırım” öncesi kontrol edin
- Gesetze im Internet — federal yasaların resmî metinleri