Avusturya Temyiz Mahkemesi'nin Schrems/Facebook kararında, Facebook'un bilgi verme yükümlülüğünü (GDPR m. 15) ihlal ettiğine karar verilirken hangi gerekçeler öne sürülmüştür?

Mahkeme, Facebook'un bilgi verme yükümlülüğünü birkaç noktada ihlal ettiğine karar vermiştir: 1) Eksik Bilgilendirme: Facebook, veri sahibine sadece kendisini ilgilendirdiğini düşündüğü kişisel verilerle sınırlı bilgi vermiştir. Oysa mahkeme, bilgi verme yükümlülüğünün, işlenen 'tüm' kişisel verileri kapsaması gerektiğini ve bu konuda veri sorumlusunun bir değerlendirme yapamayacağını belirtmiştir. 2) Amaçların Açıklanmaması: Facebook, üçüncü kişilerin haklarını ihlal edebileceği gerekçesiyle tüm veri işleme amaçlarını açıklamamıştır. Mahkeme bu savunmayı geçerli görmemiştir. 3) Bilgi Taleplerinin Aşırılığı İddiası: Facebook, taleplerin kapsamının geniş olduğunu iddia etse de, mahkeme davacının 9 yıl içinde 5 kez bilgi talebinde bulunmasının aşırı olarak değerlendirilemeyeceğini belirtmiştir. Sonuç olarak, verilerin hangi alıcılarla veya alıcı gruplarıyla paylaşıldığı gibi konularda tam ve eksiksiz bilgi verilmemesi, GDPR m. 15'in ihlali olarak kabul edilmiştir.