AB, İrlanda’nın GDPR yönetimini izlediğine dair kanıt eksikliği nedeniyle eleştirildi

ICCL’den Johnny Ryan, Avrupa Komisyonu’nun İrlanda’nın Big Tech’i nasıl denetlediğine dair çok az kanıt sağladığını iddia etti.

İrlanda Sivil Özgürlükler Konseyi (ICCL), Avrupa Komisyonu’nu, “tüm Avrupalıların temel hakları tehlikedeyken” İrlanda’nın GDPR uygulamasını gerektiği gibi izleyememekle eleştirdi.

İçinde mektup ICCL kıdemli üyesi Johnny Ryan bugün (6 Ekim) Avrupa Ombudsmanı’na yazdığı mektupta, Avrupa Komisyonu’nun “İrlanda’nın GDPR uygulamasını özenle izlediğini göstermek için çok az şey ürettiğini” söyledi.

Bu, AB Ombudsmanı Emily O’Reilly’nin Avrupa Komisyonu’nun İrlanda’da veri koruma kurallarının nasıl uygulandığına ilişkin izlemesi hakkında bir soruşturma başlatmasından sekiz ay sonra geldi.

Avrupa Komisyonu başkanı Ursula von der Leyen’den, İrlanda Veri Koruma Komisyonu (DPC) tarafından GDPR’nin nasıl uygulandığına ilişkin topladığı ayrıntılara ilişkin “ayrıntılı ve kapsamlı” bir açıklama sunması istendi.

İrlanda veri gözlemcisi, Avrupa genel merkezi İrlanda’da bulunan birkaç büyük ABD teknoloji oyuncusu için AB’nin önde gelen veri denetçisi olarak görev yapıyor.

Soruşturma, Ryan’ın geçen yıl Kasım ayında Avrupa Komisyonu’nun İrlanda’nın GDPR’yi “doğru şekilde uygulamaması” konusunda harekete geçme görevini ihmal ettiğini iddia eden resmi şikayetin sonucuydu.

GDPR, Mayıs 2018’de yürürlüğe girdi ve veri düzenleyicilerine, Avrupa’nın veri koruma kurallarını ihlal ettikleri için küresel cirolarının yüzde 4’üne veya 20 milyon Avro’ya kadar (hangisi daha büyükse) şirketlere para cezası verme yetkisi veriyor.

ICCL, DPC’yi Meta, Google ve Apple gibi teknoloji şirketlerine yönelik GDPR şikayetlerini nasıl ele aldığı konusunda uzun süredir eleştiriyor.

Ryan, geçen yıl bir Oireachtas komitesine, İrlanda’nın “GDPR soruşturması ve yaptırımının darboğazı” haline geldiğini ve İrlanda DPC’sinin AB genelinde endişe yaratacak kadar önemli vakaların yüzde 98’ini çözemediğini söyledi – bu iddia DPC tarafından reddedildi.

‘Çeşitli endişeler’

Bugün Avrupa Ombudsmanı’nın soruşturma direktörüne gönderilen ve O’Reilly’nin kopyalandığı mektupta Ryan, soruşturmanın Şubat ayında başlatılmasından bu yana meydana gelen olayların zaman çizelgesini detaylandırdı.

Ombudsman, Avrupa Komisyonu’na GDPR uygulamasını nasıl izlediğine ilişkin hesabını vermesi için 15 Mayıs’a kadar süre verdi, ancak Haziran ayına kadar yanıt vermedi. Ertesi ay, Ombudsman yanıtın “şimdiye kadar toplanan gerçek bilgilerin ayrıntılı ve kapsamlı bir açıklaması olmadığını” söyledi ve Eylül ayı sonuna kadar daha fazla bilgi istedi.

Ryan, Avrupa Komisyonu’nun Ombudsman’ın soruşturmasına verdiği son yanıtların, daha önce “en yetkili kaynak” olarak tanımladığı Avrupa Veri Koruma Kurulu’nun istatistiklerinin değeri konusundaki konumuyla ilgili “birkaç endişe uyandırdığını” söyledi.

“Yine de Komisyon, son yanıtında istatistiklerin değeri ve rolü konusunda yeni bir pozisyon aldı. Ryan, “İstatistiğin mekanik incelemesi” olarak adlandırdığı şeyin, kolay icra davaları ile daha karmaşık ve zor davalar arasında ayrım yapmayacağını savunuyor” dedi.

Avrupa Komisyonu’nun son yanıtında İrlanda’nın GDPR uygulaması sorununa genel yaklaşımının, “karşıt” olduğunu da sözlerine ekledi. AB rekabet şefi tarafından yapılan yorumlar Margrethe Vestager, Dublin’e son bir ziyarette.

Ryan, “Sekiz ay sonra, Komisyonun gerekli bilgileri toplamak veya aldığı bilgileri incelemek için yeterli adımları attığına dair hiçbir kanıt yok” diye yazdı.

“İlgili verileri herhangi bir kaynaktan talep etme veya AB genelinde karşılaştırmalı veriler elde etme yetkisini de kullanmadı. Bunun yerine alakasız veya yetersiz bilgi kaynaklarından alıntı yapmaya devam ediyor.”

Hafta içi her gün doğrudan gelen kutunuza bilmeniz gereken 10 şey. için kaydolun Günlük ÖzetSilikon Cumhuriyeti’nin temel bilim-teknoloji haberlerinin özeti.