Facebook’un sahibi olduğu WhatsApp, Avrupa Birliği’nin veri gizliliği kurallarını ihlal ettiği için 225 milyon € para cezasına çarptırıldı. Kararı internet sitesinde duyuran İrlanda Veri Koruma Komisyonu (DPC), WhatsApp’ın AB vatandaşlarının kişisel verilerini hakim şirketiyle nasıl paylaştığı da dahil olmak üzere, bu verileri nasıl işlediğini düzgün bir şekilde bilgilendirmediğini belirtti.

DPC, 10 Aralık 2018 tarihinde WhatsApp hakkında soruşturma başlatmış ve Genel Veri Koruma Tüzüğü’nün (GDPR) şeffaflık yükümlülüklerini ihlal edip etmediğini incelemişti. Uzun araştırmalar sonucunda GDPR madde 60 kapsamında bir taslak karar hazırlamış ve bunu tüm İlgili Denetim Otoriteleri (CSA) ile paylaşması üzerine 8 CSA’den itiraz gelmişti. DPC ve CSA’ler arasında itiraz konusunda fikir birliği sağlanamadığından GDPR madde 65 uyarınca 3 Haziran 2021 tarihinde uyuşmazlık çözüm sürecine başvurulmuştu.

Avrupa Veri Koruma Kurulu’nun (EDPB) 28 Temmuz 2021 tarihinde aldığı bağlayıcı kararı DPC’ye bildirmesi üzerine DPC teklif ettiği cezasını yeniden değerlendirdi ve WhatsApp’a 225 milyon € para cezası verdi.

Bununla birlikte, DPC WhatsApp’a kınama cezasıyla halihazırda uzun olan gizlilik politikasında güncellemeler yapması ve kullanıcıları verilerini paylaşma konusunda nasıl bilgilendirdiğini değiştirmesi gerektiği emrini de verdi. Böylece, Avrupa Birliği’nde teknoloji şirketlerinin veri toplama ve kullanma şeklini düzenleyen GDPR ile uyumlu hale gelecek. Bilindiği üzere GDPR, 2018 yılının Mayıs ayında yürürlüğe girmiş ve WhatsApp, bu düzenleme kapsamında gizlilik davalarına maruz kalan ilk şirketlerden biri olmuştu.

WhatsApp sözcüsünün The Verge‘e gönderdiği bir e-postada şirketin karara itiraz edeceğini söyledi.

“WhatsApp, güvenli ve özel bir hizmet sağlamayı taahhüt eder. Sağladığımız bilgilerin şeffaf ve kapsamlı olmasını sağlamak için çalıştık ve bunu yapmaya devam edeceğiz” dedi. “2018’de insanlara sağladığımız şeffaflık konusunda bugün alınan karara katılmıyoruz ve verilen cezalar tamamen orantısız.”