Kargo şirketi tarafından veri öznesine ait kargo paketinin onay alınmaksızın 3. kişiye bırakılması ve veri öznesine ait kişisel verilerin 3. kişiye hukuka aykırı olarak ifşa edilmesi

Karara konu olayda kargo şirketi tarafından veri öznesine ait paketin 3. kişiye bırakılması ve kişisel verilerin hukuka aykırı olarak 3. kişi ile paylaşılması söz konusudur. Kargo şirketi somut olayda veri sorumlusu olmadığını iddia etmiş ve sorumluluktan kaçınmıştır. Veri Koruma Otoritesi tarafından yapılan değerlendirmede kargo şirketi ve veri sorumlusu şirket arasında veri işleme süreçlerinin detaylarını içeren bir sözleşmenin bulunmadığına ve kişisel verilerin hukuka aykırı olarak 3. kişiyle paylaşılmasının söz konusu olduğuna karar verilmiştir. Veri Koruma Otoritesi veri sorumlusu tarafından kişisel verilerin hukuka aykırı 3. kişilerle paylaşılması nedeniyle veri sorumlusuna 50.000 Euro para cezası verilmesine karar ve veri sorumlusunun, kişisel verilere 3. kişilerin yetkisiz erişimini önlemek için gerekli önlemleri almaması nedeniyle GDPR’ın 32’nin ihlal edildiğini tespit ederek bu ihlal için veri sorumlusuna 20.000 Euro para cezası verilmesine hükmedilmiştir.

70,000 Euro para cezası verilmesine hükmedilmiştir.