AB Veri Gizliliği Yöneticileri Schrems II Kararından Sonra Geçiş Süresi Olmadığı Uyarısı Yapıyor

Avrupa veri güvenliği yetkilileri, geçen haftaki dönüm noktası kararının ardından [1], “Gizlilik Kalkanı” adı verilen ABD-Avrupa arasındaki veri aktarım mekanizmasına dair güncellenmiş bir rehber yayınladılar [2].

Schrems II kararıyla ilgili olan SSS (sık sorulan sorular) belgesinde [2], Avrupa Veri Koruma Kurulu (EDPB) geçiş süresi olmayacağı konusunda uyarıyor.

AB-ABD arasındaki Gizlilik Kalkanı (Güvenli Liman) bu kararla ortadan kalktı. Yani AB vatandaşlarının kişisel verilerinin ABD’ye aktarımı şimdi hukuksuz hale gelmiş oluyor.

Bundan sonra Avrupa Birliği vatandaşlarının kişisel verilerini ABD’ye aktarmaya devam etmek isteyen kuruluşların alternatif bir mekanizma kullanmaları gerekiyor. Ne gibi alternatifler var derseniz ? AB Adalet Divanı kararı, Standart Sözleşme Maddelerini (SCC) geçersiz kılmıyor. Bağlayıcı Kurumsal Kurallar (BCR) da teknik olarak hala geçerli. Ancak Facebook, Google gibi firmalarının hangi seviyede neyin geçerli olduğunun yeniden analiz edilmesi gerekli olduğu kaydediliyor.

[1] Şimdi Ne Olacak? AB Facebook ve Diğerleri Dahil ABD’ye Veri Transferi Konusuna Darbe Vurdu

[2] Frequently Asked Questions on the judgment of the Court of Justice of the European Union in Case C-311/18 – Data Protection Commissioner v Facebook Ireland Ltd and Maximillian Schrems

[3] A Brief History of Safe Harbor