Gizlilik

WhatsApp, Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği'ne uymadığı gerekçesiyle 225 Milyon Euro para cezasına çaptırıldı

editör

4 Eyl 2021 — 1 min read

İrlanda Veri Komisyo’nun (DPC) yaptığı açıklamaya göre, Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği’ne (GDPR) uymadığı gerekçesiyle Facebook’a ait WhatsApp’a 225 Milyon Euro para cezası verildi. GDPR kapsamında verilen bu para cezası, Amazon’dan sonraki en büyük ikinci ceza olarak kayıtlara geçti.

WhatsApp’a karşı açılan GDPR ihlaliyle ilgili soruşturma, DPC tarafından 10 Aralık 2018’de başlatılmış. Şirketin cezaya çarptırılmasının ana sebebi ise kullanıcıların, WhatsApp tarafından elde edilen verilerin ana şirket Facebook tarafından nasıl kullanılacağı ile ilgili doğru bilgilendirilmemiş olması olarak belirtiliyor.

İrlandalı yetkililer, GDPR ihlalleri nedeniyle ilk olarak WhatsApp’a 50 Milyon Euro para cezası vermeyi düşündüler. Ancak İrlandalı yetkililerin bu kararı, Avrupa Veri Koruma Kurulu’nun (EDPB) bir parçası olan diğer veri koruma kurumları tarafından veto edildi. DPC yetkililerin yeni açıklamasıyla birlikte WhatsApp’a 225 Milyon Euro para cezası verildi. Soruşturma sonunda WhatsApp’ın GDPR’ın dört maddesini ihlal ettiği tespit edildi ve şu maddeler kapsamında cezaya çaptırıldı:

– Madde 5(1)(a)’nın ihlal edilmesi sebebiyle 90 Milyon Euro
– Madde 12’nin ihlal edilmesi sebebiyle 30 Milyon Euro
– Madde 13’ün ihlal edilmesi sebebiyle 30 Milyon Euro
– Madde 14’ün ihlal edilmesi sebebiyle 75 Milyon Euro

DPC, WhatsApp’a para cezası vermesinin yanı sıra bu cezayı almasına sebep olan maddeleri de üç aylık bir zaman içerisinde çözmesini istedi. WhatsApp ise verilen bu cezayı tamamen orantısız olarak nitelerken, temyize gideceğini belirtti.

Bunlar ilginizi çekebilir

İllegal pazar yeri platformu PopeyeTools ele geçirilip, kapatıldı

Çalıntı kredi kartı numaraları ve diğer siber suçluların ihtiyaç duyduğu başka araçlarında satışını gerçekleştiren PopeyeTools adlı illegal pazar yeri platformun kurucusu iddia edilen üç kişiye yönelik suçlamalardan sonra platform, ABD Adalet Bakanlığı tarafından kapatıldı. PopeyeTools adlı yasadışı pazar yeri platformuna federal hükümet tarafından el koyulduktan sonra Afganistan uyruklu Javed Mirza

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

WhatsApp - NSO Group davası: 0-Click ve diğer saldırı vektörleri

Yayınlanan WhatsApp mahkeme dosyasına göre NSO Group, 'Hummingbird' olarak bilinen bir WhatsApp tabanlı vektör ailesinin parçası olan ve 0-Click(sıfır tıklamalı) barındıran "Erised" adlı bir saldırı vektörü kullanmış.