Kâr amacı gütmeyen Gizlilik Savunuculuk Grubu "İşletmenizin Hiçbiri" (NOYB), Avrupa kullanıcının verilerini Çin'e yasadışı bir şekilde aktardığı ve Avrupa Birliği'nin genel veri koruma düzenlemesini ihlal ettiği için Tiktok, Aliexpress, Shein, Temu, Wechat ve Xiaomi'ye karşı altı şikayette bulundu ( GDPR).
Avusturya gizlilik aktivisti Max Schrems tarafından kurulan NOYB, kullanıcıların gizlilik haklarını ihlal eden şirketlere, özellikle veri transferleri, çevrimiçi izleme ve gözetim gibi alanlarda yasal işlem yoluyla çalışıyor.
Noyb, aynı ülkelerdeki kullanıcılar adına Yunanistan, İtalya, Belçika, Hollanda ve Avusturya'daki Veri Koruma Yetkilileri (DPA) 'da şikayetleri yaptı.
Belgelerde, kar amacı gütmeyen kuruluş, Çin'in vatandaş verilerini agresif bir şekilde topladığını ve Avrupa Birliği'nin veri koruma yasalarına aykırı olan kısıtlamalar olmadan işlediğini vurgulamaktadır.
GDPR'ye göre, Avrupa alanı dışındaki veri aktarımlarına yalnızca istisnalar olarak izin verilmeli ve verilerin yetkisiz durumdan (veya diğer) erişimden kesinlikle korunduğunun kanıtı olmalıdır.
NOYB'nin veri koruma avukatı Kleanthi Sardeli, "Çin'in otoriter bir gözetim durumu olduğu göz önüne alındığında, Çin'in AB ile aynı düzeyde veri koruma sunmadığı kristal açıktır." Dedi.
NOYB'ye göre, Çinli şirketler GDPR Bölüm V Bölümü, özellikle 44 (genel transfer ilkeleri), 46 (koruma eksikliği) ve 46 (1) (yeterli etki değerlendirmelerinin yapılmaması).
Avukat ayrıca, şirketlerin bir gerekçe olmadan veya belirli koşullar altında arzı sınırlamadan Çin devlet yetkililerinden veri erişim taleplerine uymaları gerektiğini belirtti.
NOYB, Xiaomi'nin daha önce Çin'deki yetkililerin kişisel kullanıcı verilerine "sınırsız" talep edebileceğini ve alabileceğini toplu şeffaflık raporlarıyla kabul ettiğini vurguluyor.
Bu riske ek olarak NOYB, Avrupalı kullanıcıların GDPR Madde 15'in ihlali oluşturan söz konusu şirketler tarafından göz ardı edilen veri erişim taleplerinin bulunduğunu da belirtmektedir.
Makale, insanlara bu durumda kontrolörden, altı Çinli firmadan, hangi kişisel verileri tuttuklarını ve işleme amaçlarını bildirme hakkı vermektedir.
Yukarıdakiler göz önüne alındığında, Noyb şimdi beş Avrupa ülkesinde aşağıdaki GDPR şikayetlerini sunmuştur:
Kuruluş, veri koruma yetkililerinden, veri transferlerinin Çin'e derhal askıya alınmasını talep etmelerini ve veri işleme uygulamalarını GDPR gereksinimleriyle uyumlu hale getirmelerini istiyor.
GDPR ihlalleri için veri koruma yetkililerinin mevcut kanıtları incelemeleri sırasında bulabilecekleri, söz konusu şirketler küresel yıllık gelirlerinin% 4'üne ulaşan idari para cezaları ödemek için çağrılabilir.
Xiaomi ve Temu için para cezaları en fazla 1.75 $ ve 1.35 milyar $ 'a ulaşabilir.
BleepingComputer, NOYB'nin eylemi hakkında bir yorum için altı Çinli firma ile iletişime geçti ve bir yanıt alırsak ve ne zaman bu yazıyı güncelleyeceğiz.
FTC, GM'nin sürücü verilerini toplamayı ve satmayı durdurmasını sipariş ediyor
ABD Yaptırımları Çin firması, telekom ve Hazine Hacks'in arkasında hacker
Allstate Araba Sigortacısı Sürücüleri izlemeden izlemek için dava açtı
Telegram, ABD kolluk kuvvetlerine binlerce kullanıcıya verileri teslim ediyor
Apple 95 milyon dolarlık Siri Gizlilik İhlali Uzlaşması sunuyor
Kaynak: Bleeping Computer