Kişisel Verileri Koruma Kurulu'nun 2021/1304 sayılı 'kara liste' kararında, araç kiralama yazılımını sunan şirket ile bu yazılımı kullanan araç kiralama firmalarının hukuki sorumluluğu nasıl tanımlanmıştır? 'Ortak veri sorumluluğu' kavramı bu kararda hangi unsurlara dayandırılmıştır?

KVKK'nın 'kara liste' kararında, hem yazılım şirketi hem de bu yazılımı kullanan araç kiralama firmaları 'ortak veri sorumlusu' olarak değerlendirilmiştir. Bu sonuca varılırken şu unsurlar dikkate alınmıştır: Araç kiralama firmaları verileri ilk elden toplayan veri sorumlularıdır. Ancak, yazılım şirketi ve bu yazılımı kullanan diğer firmalar da bu verilere erişebilmekte, kendi menfaatleri doğrultusunda kullanabilmekte ve veri üzerinde hakimiyet kurabilmektedirler. Bir veri işleme süreci üzerinde birden fazla aktörün amaç ve vasıtaları belirlemede ortak bir etkiye sahip olması, 'ortak veri sorumluluğu'nu doğurur. Kararda, sorumluluk ve kusur miktarının belirlenmesinde veri girişini kimin yaptığı, veriyi kimin kontrol ettiği gibi somut olaydaki rollerin incelenmesi gerektiği belirtilmiştir.