Strafe von KVKK an Autovermieter

Laut KVKK-Entscheidung wurde ein Kunde einer Autovermietung auf das Konto eines anderen Benutzers weitergeleitet, als er sich mit dem im System registrierten Benutzernamen und der E-Mail-Adresse auf der Website des Unternehmens anmeldete.

Die Person, die auf die personenbezogenen Daten der Person, an die sie verwiesen wurde, wie Adresse, Telefonnummer, TR-ID-Nummer und Führerscheininformationen, zugegriffen hatte, gab an, dass auch andere auf ihre Informationen zugreifen könnten, und reichte bei KVKK eine Beschwerde ein notwendige Maßnahmen im Rahmen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698.

Als Ergebnis seiner Untersuchung stellte KVKK fest, dass Plattformnutzer aufgrund der fehlerhaften Funktionsweise des Algorithmus im Datenerfassungssystem des datenverantwortlichen Autovermietungsunternehmens auf die personenbezogenen Daten verschiedener Nutzer zugegriffen haben.

KVKK stellte fest, dass das betreffende Unternehmen seinen Pflichten zur Datensicherheit nicht nachgekommen ist und dass andere Personen unrechtmäßig auf personenbezogene Daten zugreifen könnten, und verhängte gegen das betreffende Unternehmen eine Verwaltungsstrafe in Höhe von 200.000 Lira.