Fransız Veri Koruma Kurumu'nun (CNIL) Slimpay kararında, veri sorumlusu ve veri işleyen arasındaki sözleşmelerde hangi zorunlu bilgilerin eksik olduğu tespit edilmiştir?

CNIL, bazı alt-veri işleyenlerle hiç sözleşme yapılmadığını, yapılan sözleşmelerde ise GVKT'nin 28. maddesinde zorunlu kılınan bilgilerin eksik olduğunu tespit etmiştir. Özellikle, sözleşmelerde 'veri türü' ve 'veri sorumlusunun hak ve yükümlülüklerine ilişkin bilgiler' gibi temel unsurların yer almadığı, bu durumun da GVKT m. 28/3 ve 28/4'ün ihlali anlamına geldiği sonucuna varılmıştır.