Datenschutz- und Compliance-Bulletin – Juni 2024
Das Gesetz zum Schutz personenbezogener Daten („Gesetz“) und die sekundären Rechtsvorschriften sind seit ihrem Inkrafttreten bis heute ein häufig aktualisiertes und lebendiges Recht.
Nicht nur das Gesetz und die in Verbindung mit dem Gesetz in Kraft getretenen sekundären Vorschriften, sondern auch die Beschlüsse, Grundsatzbeschlüsse und Beschlusszusammenfassungen der Datenschutzbehörde („Behörde“) legen viele Verfahren und Grundsätze im Bereich des Datenschutzes fest. Daher zielen unsere monatlichen Bulletins darauf ab, die Betroffenen über die Praktiken der Behörde zu informieren und sie auf dem Laufenden zu halten.
MELDUNGEN ÜBER DATENVERLETZUNGEN
Im Juni wurde vom Ausschuss nur eine einzige Meldung über eine Datenverletzung veröffentlicht. In der Meldung über die Datenverletzung, die von Karakaya Kuruyemiş Gıda Tarım Ürünleri İnş. Taah. Turz. Teks. Sanayi ve Ticaret Limited Şirketi in seiner Eigenschaft als Datenverantwortlicher übermittelt wurde, wird zusammengefasst, dass die Verletzung infolge eines Cyberangriffs auf den Datenverantwortlichen erfolgte, 200 Personen von der Verletzung betroffen waren und dass die betroffenen personenbezogenen Daten Identitäts-, Kommunikations-, Standort-, Personal-, Kunden-, Transaktionssicherheits-, Risikomanagement-, Finanz-, Marketing-, Bild- und Tonaufzeichnungen, Angaben zu Rasse und ethnischer Herkunft, Gesundheitsdaten, Strafregisterauszüge und Sicherheitsmaßnahmen umfassten.
VERBİS-REGISTRIERUNGS- UND MELDEPFLICHT IM RAHMEN DES TÄTIGKEITSBERICHTS 2023
Bei der Prüfung des vom Ausschuss veröffentlichten Tätigkeitsberichts 2023 wurde festgestellt, dass der Ausschuss aufgrund eines Verstoßes gegen die Registrierungs- und Meldepflicht im Rahmen des Registrierungssystems für Datenverantwortliche
(„VERBİS“) registriert und gemeldet werden müssen, und dass die Kommission allein im Jahr 2023 wegen Verstößen gegen die VERBİS-Registrierungs- und Meldepflicht Geldstrafen in Höhe von insgesamt 150.710.000 TL gegen Datenverantwortliche verhängt hat. In diesem Zusammenhang müssen Unternehmen, die die Kriterien für die VERBİS-Registrierungspflicht erfüllen, die entsprechenden Registrierungen unverzüglich vornehmen. Denn die Tatsache, dass der Großteil der im Jahr 2023 verhängten Verwaltungsstrafen in Höhe von insgesamt 241.082.000 TL auf Verstöße gegen die VERBİS-Registrierungs- und Meldepflichten zurückzuführen ist, deutet darauf hin, dass die Kommission diese Registrierungspflichten in letzter Zeit streng kontrolliert hat.