Die türkische Datenschutzbehörde (KVKK) hat beschlossen, gegen ein Bekleidungsgeschäft ein Bußgeld in Höhe von 200.000 Lira zu verhängen, da personenbezogene Daten eines Kunden auf dessen Website für Dritte zugänglich wurden.
Der Vorfall kam ans Licht, als der Kunde eine Nachricht zu einer Bestellung erhielt, die er nach eigenen Angaben nicht bei dem Online-Bekleidungsgeschäft aufgegeben hatte. Beim Einloggen in sein Konto stellte der Kunde fest, dass eine andere Person über seine Mitgliedschaft Transaktionen vorgenommen, seine Adressdaten geändert und eine Bestellung aufgegeben hatte.
Der Kunde reichte bei der KVKK Beschwerde ein, mit der Begründung, dass seine personenbezogenen Daten für Dritte zugänglich gemacht wurden. Die Untersuchung ergab, dass Daten wie Name, Vorname, Mitgliedschaftsinformationen und Telefonnummer des Beschwerdeführers auf der Website des Verantwortlichen für eine breite Öffentlichkeit zugänglich waren.
Die KVKK kam zu dem Schluss, dass das Bekleidungsgeschäft nicht die erforderlichen technischen und organisatorischen Maßnahmen getroffen hatte, um die rechtswidrige Verarbeitung personenbezogener Daten zu verhindern. In der Entscheidung des Gremiums wurde festgestellt, dass die Offenlegung von Kundeninformationen für Dritte auf keiner der im Gesetz zum Schutz personenbezogener Daten Nr. 6698 festgelegten Bedingungen für die Verarbeitung personenbezogener Daten beruhte.
Nachrichtenquelle: 12punto
