OLG Frankfurt’ın 27.06.2024 tarihli kararı – Az.: 6 U 192/23
Kullanıcının onayı olmadan çerezler kullanıcı cihazlarına kaydediliyorsa, bunun sorumluluğu sadece web sitesi operatörüne değil, aynı zamanda kullanılan izleme yazılımı sağlayıcısına ait olabilir. OLG Frankfurt, 27 Haziran 2024 tarihli kararı (Az.: 6 U 192/23) ile bunu kararlaştırdı. OLG, bu kararla büyük bir bilişim şirketine, kullanıcıların rızası olmadan cihazlarına çerez kaydetmemesini zorunlu kıldı.
İnternetteki web sitelerini ziyaret eden kullanıcılar düzenli olarak çerezlerin kullanılmasını kabul etmeleri veya reddetmeleri için uyarılırlar. Çerezler, ziyaretçilerin tanınabilmesi ve onlara kişiselleştirilmiş reklamların gösterilebilmesi için web sitesi ziyaretçilerinin bilgisayar, akıllı telefon gibi cihazlarına kaydedilen küçük dosyalardır.
Kullanıcı, depolamaya onay vermelidir
TDDDG § 25’e göre, kullanıcının cihazlarına bilgi depolanması veya önceden kaydedilen bilgilere erişim, ancak son kullanıcının açık ve kapsamlı bilgiler temelinde rıza göstermesi halinde mümkündür. Son kullanıcıya, kimlerin cihazına eriştiği, hangi biçimde ve hangi amaçla olduğuna dair bilgi verilmelidir. Gerekli rıza olmadan çerezlerin ayarlanması durumunda, etkilenen kullanıcılar web sitesi operatörüne karşı tedbir talep edebilir, böyle diyor MTR Legal Wirtschaftsrecht Hukuk Bürosu, ki bu büro aynı zamanda IT hukukunda da danışmanlık veriyor.
OLG Frankfurt, 27.06.2024 tarihli kararı ile bir adım daha ileri giderek, çerezlerin rızasız ayarlanması durumunda izleme yazılımı sağlayıcısının da sorumlu tutulabileceğine karar verdi.
Dava konusu olayda, davacı, çerezlerin rızası olmadan cihazlarına kaydedilmesine ve okunmasına itiraz etti. Davalı, bir bilişim şirketinin bir yan kuruluşudur. Hizmeti, web sitesi operatörlerinin arama sonuçlarında reklam yayınlamasına ve reklam kampanyasının başarısını ölçmesine olanak tanır. Bu amaçla, çerezler aracılığıyla web sitesi ziyaretçileri hakkında bilgiler toplanır ve ziyaretçilere hedefli reklamlar gösterilir.
Çerezler yardımıyla bilgiler kaydedilir ve okunur
Davalı, web sitesi operatörlerine kendi web sitelerine entegre edebilecekleri bir kod sağlar. Sayfa çağrıldığında, kullanıcının cihazına çerezler yerleştirilir veya mevcut çerezler okunur. Davalı, web sitesi operatörlerini kullanıcılarından gerekli onayları almaya sözlü olarak yükümlü kılar. Onay, genellikle bilinen çerez bannerleri aracılığıyla sağlanır.
Davacı, cihazlarına rızası olmadan çerezlerin yerleştirildiğini belirtti ve davalıya durdurma talebinde bulundu.
Frankfurt Bölge Mahkemesi, bir tedbir kararı alınmasını reddetmişti. Ancak OLG Frankfurt’taki istinaf davasında davacı başarılı oldu. Davalı, gerekli izin olmadan çerez yerleştirme konusunda yasal düzenlemeleri ihlal etti, dedi OLG. Kanun “herkesin son kullanıcının izni olmadan bağlantılı son cihazlara erişimini” yasaklıyor, dedi OLG Frankfurt açıkça.
Yasak, teknoloji sağlayıcısını da kapsar
Yasak, belirli bir depolama veya erişim eylemi gerçekleştirmeyi amaçlayan herkesi kapsar. Bu, yasak kapsamında bu teknolojiyi sağlayan sanığı da içermektedir. Bilgileri çerezler aracılığıyla kullanıcı cihazlarına kaydeder ve web sitesi operatörlerinden sunulan bilgileri kullanarak düzenlenen bilgilere erişir. Bu şekilde, kullanıcıların rızası olmadan çerezlerin kaydedilmesini dolaylı olarak sağlamıştır, dedi OLG Frankfurt.
Davalı, web sitesi operatörlerinin rıza alacağına güvenemez. Çünkü, kullanıcının çerezlerin ayarlanmasına rıza gösterdiği durumunu sunma ve kanıtlama yükümlülüğü devam etmektedir. Bu rızanın mevcut olduğunu kesinleştirmelidir, diye devam etti OLG Frankfurt.
Bu kararla, OLG Frankfurt kullanıcıların çerezlerin izinsiz kullanımı nedeniyle ortaya çıkan gizlilik ihlallerine karşı sadece web sitesi operatörlerine değil, aynı zamanda ilgili teknolojiyi sağlayan sağlayıcılara karşı da mücadele edebileceğini netleştirmiştir.
MTR Legal Rechtsanwälte danışmanlık verir IT Hukuku.
Bize iletişime geçin!
