Kişisel Verilerin Yurtdışına Aktarımının Açık Rızaya Dayandırılmasının Yarattığı Sorunlar ve Çözüm Önerileri

GDPR hükmünün açık bir yasak içermemesi ve Gerekçe ile uyumsuz olması, üye devletlerin yargı kararlarına da yansımıştır. Avusturya Yüksek Mahkemesi, GDPR m. 7(4)’teki yasağın, mutlak olarak hiçbir istisnaya yer vermeyerek uygulanması gerektiği kanaati ile rızanın genel sözleşme koşulları ile bağlanmasını ihlal olarak değerlendirmiştir(94). Buna karşın Avusturya Veri Koruma Otoritesi’nin bir gazetenin internet sitesinde çerezler aracılığı ile veri işleme faaliyetine ilişkin kurgulanmış olan erişim alternatifleri bakımından özgür iradeye ilişkin yapılan değerlendirme dikkat çekicidir(95). Karara konu olayda gazete bireylere: analitik ve pazarlama amaçlı çerezlerin kabul edilmesi ile siteye ücretsiz erişim, çerezlerin reddedilmesi hâlinde siteye sınırlı erişim ve Çerezlerin reddedilmesi hâlinde 6 Euro karşılığında sınırsız erişim şekillerinde olmak üzere üç farklı erişim alternatifi sunmaktadır. Otorite, rıza verilmemesi hâlinde ilgili kişiden ücret talep edilmesinin ya da erişim kısıtlaması uygulamasının rızanın geçerlilik şartı olan özgür iradeyi zedelemeyeceği yönünde karar vermiştir. İtalyan Yüksek Mahkemesi ise aynı yıl içerisinde rıza şartına bağlanan hizmetin pazarda başkaları tarafından da sunuluyor olması hâlinde ilgili kişinin özgür iradesinin zedelenmeyeceğini belirtmiştir(96).Sayfa 950