Yasa ve yargı yetkisi

GDPR nedir?

Diğer adları: General Data Protection Regulation

Tanım

The GDPR is the EU regulation governing processing of personal data of people in the EU, regardless of where the processing happens. It follows the data subject rather than the server, so hosting outside the EU does not exempt you — it adds a transfer-mechanism obligation such as standard contractual clauses.

GDPR neden önemlidir

Sunucuyu değil veri sahibini takip eder; bu nedenle AB dışında barındırma sizi muaf tutmaz — standart sözleşme maddeleri gibi bir aktarım mekanizması yükümlülüğü ekler.

GDPR pratikte

Operasyonel olarak, GDPR bir kağıt takibi egzersizidir. AB'de ikamet eden kullanıcılar için hangi alanları sakladığınızı, neden sakladığınızı ve yasal dayanağınızı bilmelisiniz. Sonra bunu yazarsınız. Bir şey değiştiğinde süreci güncellersiniz. Bir ihlal, sızıntıyı belgelemek ve bazen bildirmek anlamına gelir; bu da bütçelemediğiniz zamanı alır. Bunu görmezden gelirseniz, denetleyici bir makam size ceza kesebilir; o zaman platformdaki anonimliğiniz size yardımcı olmaz, çünkü düzenleyici veriyi takip eder, sunucuyu değil.

GDPR hakkında insanların yanıldığı şeyler

Yaygın hata, AB dışında barındırdığınız için GDPR'nin geçerli olmadığını varsaymaktır. AB'deki kişilerin verilerini işliyorsanız geçerlidir. Offshore olmak bir yükümlülük ekler, muafiyet değil. Yine de standart sözleşme maddeleri gibi bir aktarım mekanizmasına veya onay gibi yasal bir dayanağa ihtiyacınız var.

GDPR — yaygın sorular

GDPR, AB dışındaki bir sunucuya uygulanır mı?

Evet. GDPR veri sahibini takip eder, sunucu konumunu değil. AB'deki kişilerin kişisel verilerini işliyorsanız, nerede barındırırsanız barındırın kapsamdasınız. Offshore barındırma sizi muaf tutmaz; aksine standart sözleşme maddeleri gibi bir aktarım mekanizması yükümlülüğü ekler.

GDPR'yi görmezden gelirsem ne olur?

Veri denetleyicisi veya işleyici iseniz, bir ihlal AB düzenleyicilerinden para cezaları ve yaptırımlar getirebilir, AB dışındaki bir sunucu için bile. Ayrıca, veri sahibi taleplerine yanıt vermek çaba gerektirir. Görmezden gelmek ortadan kaldırmaz; açıklamak zorunda kaldığınızda işleri daha da kötüleştirir.

GDPR nerede geçer

yasa ve yargı yetkisi kategorisinden daha fazlası

İhbar kanaryası: Bir arama emri kanaryası, bir sağlayıcının gizli bir yasal talep almadığını düzenli olarak yeniden yayınladığı bir beyandır; kaybolması, bir tane geldiğini ima eder.
KYC: KYC, hizmet sağlamadan önce düzenlenmiş finansal kurumlara yüklenen kimlik doğrulama yükümlülükleri kümesidir.
KYC gerektirmeyen barındırma: KYC'siz barındırma, kimlik doğrulaması gerektirmeyen sunucu barındırmadır — devlet kimliği, fatura adresi, telefon numarası veya ödeme kartı yoktur.
Kıyı ötesi barındırma: Denizaşırı barındırma, bir sunucuyu kendi ülkeniz dışında, tipik olarak On Dört Göz ittifakları ve AB veri saklama kuralları dışında bir yargı bölgesine yerleştirmek anlamına gelir.
Beş Göz: Beş Göz, Amerika Birleşik Devletleri, Birleşik Krallık, Kanada, Avustralya ve Yeni Zelanda arasındaki bir sinyal istihbaratı paylaşım ittifakıdır.
On Dört Göz: On Dört Göz, sinyal istihbaratı paylaşım gruplarının en genişidir; Beş Göz'ün yanı sıra Danimarka, Fransa, Hollanda, Norveç, Belçika, Almanya, İtalya, İspanya ve İsveç'i içerir.
MLAT: MLAT, bir ülkenin kendi adına kanıt toplamak için resmi olarak başka bir ülkeden talepte bulunduğu bir antlaşmadır.
DMCA: DMCA, bildirim ve kaldırma prosedürü ve güvenli limanı Amerika Birleşik Devletleri'nde bulunan hizmet sağlayıcılarına uygulanan Birleşik Devletler telif hakkı yasasıdır.