Hollanda’da Veri Sızıntısında Odido, Basic-Fit ve Booking.com Müşterilerine 2 bin 500 Euroya Kadar Tazminat Yolu

Uzmanlara göre isim, e-posta adresi, telefon numarası, doğum tarihi, IBAN, müşteri numarası, adres ve hatta bazı durumlarda pasaport ve ehliyet bilgileri gibi kritik veriler dark web’de dolaşıma girmiş olabilir. Bu durum özellikle kimlik hırsızlığı ve dolandırıcılık riskini ciddi şekilde artırıyor.

Toplu dava başlatıldı

Hollanda’daki gizlilik hakları savunucusu Privacy Stichting CUIC, milyonlarca mağdur adına Odido’ya karşı toplu dava süreci başlattı. Ancak uzmanlar, toplu davaların sonuçlanmasının yıllar sürebileceğine dikkat çekiyor.

Buna karşılık veri sızıntısından etkilenen kişiler, toplu davayı beklemeden bireysel olarak da tazminat talebinde bulunabiliyor.

“Asıl tehlike verilerin birleşmesi”

Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens) yetkilileri, tek bir bilginin çoğu zaman yeterli olmadığını, ancak birden fazla kişisel bilginin birleşmesi halinde riskin katlanarak arttığını vurguladı.

Siber güvenlik uzmanlarına göre bu tür veri setleriyle suçlular:

kişinin adına kredi çekebiliyor,

• sahte kira sözleşmeleri düzenleyebiliyor,
• geniş çaplı phishing saldırıları gerçekleştirebiliyor,
• hatta yasa dışı faaliyetler için kimlik bilgilerini kullanabiliyor.

“Korku zararı” da tazminat sebebi olabilir

Mahkemelerde son dönemde dikkat çeken yeni bir kavram öne çıkıyor: “korku zararı” (angstschade).

Uzmanlara göre, kişisel verilerin ileride kötüye kullanılacağı yönündeki haklı endişe bile tazminat talebi için yeterli gerekçe sayılabiliyor. Avrupa Birliği hukukunda yeni sayılan bu yaklaşımın miktarı ise her dosyada farklı değerlendiriliyor.

Tazminat miktarı ne kadar olabilir?

Hollanda’da veri sızıntısı davalarında bireysel tazminatların genellikle:

• 250 euro ile 2 bin 500 euro arasında değiştiği belirtiliyor 

Hukukçular, tazminat için en önemli unsurun şirketin Avrupa Veri Koruma Tüzüğü’ne (AVG) uygun güvenlik önlemleri alıp almadığının kanıtlanması olduğunu ifade ediyor.

Uzmanlar ayrıca vatandaşlara şu uyarıyı yapıyor: Eğer Odido, Basic-Fit veya Booking.com gibi şirketlerin müşterisiyseniz, hesap hareketlerinizi düzenli kontrol edin, şüpheli e-postalara dikkat edin ve kimlik bilgilerinizin kötüye kullanılıp kullanılmadığını takip edin.

Hollanda Veri Koruma Kurumu’nun (AP) önerileri

Veri sızıntısı durumlarında kişisel bilgilerinizin kötüye kullanılma riskini azaltmak için Hollanda Veri Koruma Kurumu (AP), vatandaşlara şu tavsiyelerde bulunuyor:

• Her platformda farklı şifre kullanın. Bunun için bir şifre yöneticisi (password manager) kullanabilirsiniz. Bu tür uygulamalar şifrelerinizi güvenli şekilde saklar ve sizin için güçlü şifreler oluşturabilir.
• Kuruluşlar ek güvenlikli giriş yöntemi sunuyorsa mutlaka kullanın. Örneğin kullanıcı adı ve şifrenizin yanında telefonunuza gönderilen bir doğrulama kodunu da girmeniz gerekebilir. Bu yöntem çok faktörlü kimlik doğrulama (MFA) olarak adlandırılır 
• Kişisel bilgilerinizi kimlerin ve hangi amaçla istediğine dikkat edin. Verilerinizin kontrolü sizde olsun. Örneğin bir şirket, sunduğu hizmet için gerekli olmayan bilgileri talep ediyorsa bu bilgileri paylaşmayın.
• Gizlilik haklarınızı aktif şekilde kullanın. Örneğin artık kullanmadığınız bir alışveriş sitesindeki hesabınıza ait verilerin silinmesini talep edebilirsiniz. Kurumların elinde ne kadar az veriniz bulunursa, riskiniz de o kadar azalır.