GDPR ve KVKK kapsamında, bir bireyin kişisel eğlence amacıyla kullandığı aksiyon kamerası kaydının 'kişisel veya ev içi kullanım muafiyeti' kapsamından çıkarak veri koruma mevzuatına tabi hale gelmesine neden olabilecek temel faktör nedir? Avrupa Birliği Adalet Divanı'nın Bodil Lindqvist kararı bu konuda neyi aydınlatmıştır?

Bu muafiyetin kapsamından çıkmanın temel faktörü, kaydedilen görüntülerin 'kamuya sunulma derecesidir'. Bir birey, kişisel amaçla yaptığı kaydı, belirsiz sayıda kişinin erişebileceği şekilde çevrimiçi olarak (örn: sosyal medya, web sitesi) yayınlarsa, bu eylem artık 'tamamen kişisel veya evle ilgili bir faaliyet' olmaktan çıkar ve veri koruma mevzuatına (GDPR/KVKK) tabi bir 'kişisel veri işleme' faaliyeti haline gelir. Avrupa Birliği Adalet Divanı, Bodil Lindqvist kararında tam olarak bu duruma işaret ederek, bir bireyin 'belirsiz sayıda kişinin' erişebileceği şekilde internette kişisel veri yayınlaması durumunda kişisel kullanım muafiyetinin geçerli olmadığına karar vermiştir. Bu durumda kaydı yayınlayan kişi 'veri sorumlusu' haline gelir (sen.av.tr/tr/makale/kisisel-verilerin-aksiyon-kameralariyla-islenmesinin-gdpr-ve-kvkk-kapsaminda-degerlendirilmesi).