GVKT Madde 15 kapsamındaki erişim hakkı, veri sorumlusuna ne gibi yükümlülükler getirmektedir? Avusturya Temyiz Mahkemesi'nin Schrems/Facebook kararında, Facebook'un bu yükümlülüğü yerine getirirken hangi konularda eksik kaldığı tespit edilmiştir?

GVKT Madde 15, veri sorumlusuna, ilgili kişinin talebi üzerine, işlenen kişisel verilerin bir kopyasını sunma ve ayrıca; işleme amaçları, ilgili kişisel veri kategorileri, verilerin aktarıldığı alıcılar veya alıcı kategorileri, saklama süreleri, ilgili kişinin hakları (düzeltme, silme, itiraz) ve şikayet hakkı gibi konularda bilgi verme yükümlülüğü getirir. Avusturya Temyiz Mahkemesi'nin kararında, Facebook'un bu yükümlülüğü iki temel noktada ihlal ettiği tespit edilmiştir: 1) Facebook, davacının verilerinin 'hangi alıcılarla veya alıcı gruplarıyla' paylaşıldığı konusunda yeterli bilgi vermemiştir. 2) Facebook, kullanıcıya 'tüm işleme amaçlarını' açıklamamış, bilgilendirmeyi kendi değerlendirmesine göre ilgili olduğunu düşündüğü verilerle sınırlı tutmuştur. Mahkeme, bu dar yorumu kabul etmeyerek, ilgili kişinin işlenen tüm verileri hakkında tam ve eksiksiz bilgilendirilmesi gerektiğine karar vermiştir.