Almanya’da bir üniversitenin açtığı pozisyona başvuran iş hukuku uzmanı, mülakat sürecine katıldıktan sonra başvurusunun reddedilmesi üzerine mahkemeye başvurdu. Red kararının gerekçesi, aday hakkında internette yer alan ve 2020 tarihli bir mahkumiyet kararına dair bilgi oldu. Ancak söz konusu karar, 2022 yılında Federal Adalet Divanı tarafından bozulmuştu.
Aday, bu bilginin kendisinden habersiz şekilde toplandığını, güncelliğini yitirmiş olduğunu ve süreç hakkında bilgilendirilmediği için savunma hakkını kullanamadığını belirterek hem maddi hem manevi tazminat talebiyle dava açtı.
Üst mahkeme: Bilgilendirme yükümlülüğü ihlal edildi
İlk derece mahkemesi, işverenin internetten araştırma yapmasını meşru buldu ve davayı reddetti. Ancak üst derece mahkemesi, bu kararı kısmen bozarak üniversitenin Veri Koruma Tüzüğü (GDPR) madde 14/1(d) kapsamında yükümlülüklerini ihlal ettiğine hükmetti.
Mahkeme kararında şu değerlendirmelere yer verildi:
-
Adayın kendi inisiyatifiyle başvurduğu pozisyon için işverenin internetten ön araştırma yapması meşrudur.
-
Ancak, işverenin veri sorumlusu sıfatıyla, kişisel veri işlediğini ve hangi verilerin dikkate alındığını (örneğin eski bir mahkumiyet kaydı) adaya açıkça bildirmesi gerekirdi.
-
Bu bilgilendirme yapılmadığı için adayın kişisel verileri üzerindeki kontrolü zayıflamış, süreç üzerinde etkili olma ve açıklama yapma imkânı elinden alınmıştır.
-
Bu nedenle adayın manevi hakları ihlal edilmiş, ancak maddi zarara dair yeterli kanıt sunulmadığı için maddi tazminat talebi reddedilmiştir.
1.000 Euro manevi tazminat ve GDPR vurgusu
Mahkeme, üniversitenin adaydan önceden açık rıza almadan ve bilgilendirme yapmadan veri toplamasının hukuka aykırı olduğuna karar vererek 1.000 euro manevi tazminat ödenmesine hükmetti. Karar, temyiz mahkemesi tarafından da onandı.
Bu karar, işe alım süreçlerinde kişisel verilerin işlenmesine dair bilgilendirme yükümlülüğünün önemini bir kez daha gündeme taşıdı. Özellikle kamu kurumları ve özel sektör işverenleri için, aday hakkında yapılan dijital araştırmaların şeffaf biçimde yürütülmesi ve GDPR kapsamındaki yükümlülüklere uyulması gerektiği vurgulandı.
