اللائحة العامة لحماية البيانات (GDPR) تُلزم الشركات حول العالم التي تعالج بيانات مواطني الاتحاد الأوروبي. يتم تضمين الشركات التركية أيضًا.
نطاق اللائحة العامة لحماية البيانات
- جميع الشركات التي تعالج بيانات الأشخاص المقيمين في الاتحاد الأوروبي
- بيع التجارة الإلكترونية إلى الاتحاد الأوروبي من تركيا
- الخدمات المقدمة للسياح القادمين إلى تركيا من الاتحاد الأوروبي
- جميع القطاعات التي لديها عملاء من مواطني الاتحاد الأوروبي
مقارنة اللائحة العامة لحماية البيانات مع KVKK
- اللائحة العامة لحماية البيانات أكثر شمولاً
- "مسؤول حماية البيانات (DPO)" إلزامي
- "تقييم تأثير حماية البيانات (DPIA)"
- مبدأ "الخص��صية حسب التصميم"
- عقوبات تصل إلى 4% من حجم المبيعات العالمي
خطوات عملية للشركات التركية
- تحليل قاعدة العملاء (هل يوجد اتحاد أوروبي؟)
- إنشاء سياسة الامتثال للقانون العام لحماية البيانات
- تعيين مسؤول حماية البيانات أو الحصول على الدعم القانوني
- سياسة الخصوصية كن متوافقًا مع القانون العام لحماية البيانات
- تعيين ممثل للاتحاد الأوروبي (ممثل محلي في الاتحاد الأوروبي)
- خطة الاستجابة لخرق البيانات
عقوبات الانتهاك
- الخرق منخفض المستوى: 10 ملايين يورو أو 2% من إجمالي المبيعات
- الانتهاك عالي المستوى: 20 مليون يورو أو 4% من إجمالي المبيعات معدل الدوران
- أيهما أكبر يتم تطبيقه
مثال عملي
إذا كانت شركة تجارة إلكترونية تركية تبيع لعميل في برلين: يجب أن تمتثل لكل من KVKK واللائحة العامة لحماية البيانات.
المحكمة العليا / محكمة الاتحاد الأوروبي
محكمة العدل الأوروبية، في قراراتها بشأن "التأثير خارج الحدود الإقليمية"لللائحة العامة لحماية البيانات، ذكرت أن جميع الشركات العالمية، بما في ذلك الشركات التركية، تقع ضمن النطاق إذا قامت بمعالجة بيانات مواطني الاتحاد الأوروبي. تنص على.
محامٍ خبير في KVKK/GDPR موصى به.