Karar Özeti: İlgili kişi, üçüncü bir tarafın izni olmadan elektrik sözleşmesinde değişiklik yaptığını iddia ederek veri sorumlusuna karşı veri koruma otoritesine bir talepte bulundu. Kanıt olarak,ilgili kişi, şirkete yapılan ve bir kadının ilgili kişinin kız kardeşi olduğunu belirttiği bir aramanın ses kaydını sunmuştur. Kadın, erkek kardeşinin evinde yaşadığını da belirtiyor ve son zamanlarda elektrik kesintisi yaşadığından yakınıyor. Kadına, şirketin web sitesinde çevrimiçi olarak elektrik gücünün 1.8KW’dan 1.4KW’a düşürüldüğü bilgisi verildi. Kadın, şirketin güç kaynağını 1.8KW’a geri değiştirmesini talep etti. Şirket iç protokolüne göre, elektrik akımını 1.8KW’a geri döndürmek için kadından güvenlik sorusu olarak sözleşmeyle ilgili bazı kişisel verileri (ad, soyad, kimlik numarası, telefon numarası ve adres) vermesini istedi.Veri sorumlusu savunmasında, kadının bu soruları yanıtlayarak güvenlik protokolünü başarıyla aştığını ve bu nedenle şirket tarafından veri sahibi adına sözleşmeyi değiştirmeye fiilen yetkili olarak kabul edildiğini iddia etti. Veri koruma otoritesi, birisinin bu veriler hakkında bilgi sahibi olabileceği gerçeğinin, elektrik şirketi ile sözleşmeyi değiştirmek için veri sahibi adına hareket edebilecekleri anlamına gelmemesi gerektiğini belirtti. Yeterli bir güvenlik protokolüne sahip olmamakla, şirketin güç kaynağı sözleşmesini veri sahibinin rızası olmadan değiştirerek ihlallerde bulunduğuna karar verildi.
