ABAD: Çevrimiçi İlan Platformu İşletmecisi, Platformunda Yayınlanan İlanlarda Yer Alan Kişisel Verilerin İşlenmesinden Sorumludur

Avrupa Birliği Adalet Divanı (“ABAD”) tarafından çevrimiçi platform işletmecileri, kendi platformlarında yayınlanan reklamlarda yer alan kişisel verilerin işlenmesinden sorumlu olduğuna ilişkin 02/12/2025 tarihli, C-492/23 sayılı karar (“Karar”) yayınlanmıştır.

Karar’da özetle şu hususlara yer verilmiştir;

• Dava, Romanya menşeli bir ilan platformunda (online marketplace), bir kadının fotoğraflarının ve telefon numarasının izinsiz kullanılarak cinsel hizmet teklif eden sahte bir ilan oluşturulması üzerine açılmıştır. Mağdur, ilanın kaldırılmasını talep etmiş; platform işletmecisi ilanı kaldırmış olsa da veriler başka sitelere yayılmıştır. Romanya mahkemeleri konuyu ABAD’a taşıyarak, yer sağlayıcıların GDPR kapsamındaki sorumluluk sınırlarının belirlenmesini istemiştir.
• ABAD, çevrimiçi pazar yeri işletmecisinin, Genel Veri Koruma Tüzüğü (GDPR) anlamında, bu reklamlarda yer alan kişisel verilerin veri sorumlusu olduğu sonucuna varmıştır. Reklamın bir kullanıcı tarafından yerleştirilmesi durumunda dahi, bu verilerin internet kullanıcıları için erişilebilir hale getirilmesinin bizzat çevrimiçi pazar yeri aracılığıyla gerçekleştiği ifade edilmiştir.
• Karar uyarınca, çevrimiçi platformu işletmecileri GDPR’a uyum kapsamında aşağıdaki tedbirleri almakla yükümlüdür:
  • İşletmeci, uygun teknik ve idari tedbirleri kullanarak, ilanlar yayınlanmadan önce hassas veri (özel nitelikli kişisel veri) içerenleri tespit etmelidir.
  • Hassas veri içeren bir ilan tespit edildiğinde, ilanı giren kullanıcının, ilanda verileri paylaşılan kişi olup olmadığı doğrulanmalıdır . Eğer kişiler farklıysa, veri sahibinin yayına dair açık rızasının alınıp alınmadığı kontrol edilmelidir.
  • Açık rızanın ispatlanamadığı ve GDPR’daki diğer istisnaların uygulanmadığı durumlarda, işletmeci söz konusu ilanın yayınlanmasını reddetmelidir.
  • İşletmeci ayrıca, platformunda yayınlanan hassas içerikli ilanların, üçüncü taraf web sitelerince kopyalanmasını ve hukuka aykırı şekilde yayınlanmasını önlemek için gerekli güvenlik tedbirlerini almalıdır.
• ABAD, ayrıca platform işletmecilerinin GDPR kapsamındaki yükümlülüklerinden kaçınmak amacıyla, Elektronik Ticaret Direktifi'nde (2000/31/EC) yer sağlayıcılar için öngörülen sorumluluk muafiyetine dayanamayacağını belirtmiştir. Bu karar, platformların sadece bir yer sağlayıcı oldukları savunmasıyla KVKK/GDPR yükümlülüklerinden muaf tutulma girişimlerini engellemiştir.

ABAD tarafından Karar'a ilişkin yayınlanan basın açıklamasının tam metnine buradan ulaşabilirsiniz. 

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.