Avusturya Temyiz Mahkemesi'nin Schrems/Facebook kararında, Facebook'un bilgi verme yükümlülüğünü (GVKT m. 15) ihlal ettiğine nasıl karar verilmiştir? Facebook'un, talep edilen bilgilerin kapsamının 'çok geniş' olduğu yönündeki savunması neden kabul görmemiştir?

Mahkeme, Facebook'un, davacının kişisel verilerinin hangi alıcılarla veya alıcı gruplarıyla paylaşıldığı ve tüm işleme amaçları hakkında tam ve eksiksiz bilgi vermediğini tespit ederek bilgi verme yükümlülüğünü (erişim hakkı) ihlal ettiğine karar vermiştir. Facebook'un, talebin kapsamının çok geniş olduğu ve aşırı bir yük getirdiği savunması ise kabul görmemiştir. Mahkeme, davacının 9 yıl içinde sadece 5 kez bilgi talebinde bulunmasının 'aşırı' olarak değerlendirilemeyeceğini belirtmiştir. Ayrıca, bilgi verme yükümlülüğünün kapsamını belirleme yetkisinin veri sorumlusunun (Facebook) takdirine bağlı olamayacağını, ilgili kişinin işlenen tüm kişisel verileri hakkında bilgilendirilmesi gerektiğini vurgulayarak bu savunmayı reddetmiştir.