Kı̇şı̇sel verı̇lerı̇n internet ortamında akit dışı ihlali halinde mahkemelerin mı̇lletlerarası yetkı̇si

Dijitalleşen dünya ile birlikte kişisel verilerin korunmasına olan ihtiyaç artmaktadır. Bahse konu ihtiyaç sebebiyle 25.05.2018 tarihinde AB Genel Veri Koruma Tüzüğü (GVKT) Avrupa Birliği (AB) üye ülkeleri tarafından uygulanmaya başlanmıştır. GVKT, kişisel verilerin korunması hukuku alanına birçok yenilik ve değişiklik getirmiştir. Bununla birlikte AB hukukuna ışık tutmakla kalmamış Türkiye'de de 24.03.2016 tarihinde uygulamaya kazandırılmış olan Kişisel Verilerin Korunması Kanununa (KVKK) da ışık olmuştur. GVKT mahkemelerin yetki alanına ilişkin soru işaretlerinin ve belirsizliklerin tamamen aydınlatılamadığı bir düzenlemeye sahiptir. Bu sebeple, gerek Avrupa Birliği Adalet Divanı (ABAD) gerekse doktrin uygulamaya ilişkin yetki sorununu çözümlemeye çalışmıştır. AB hukukunda mahkemelerin milletlerarası yetkisini belirlemek için 1215/2012 sayılı Brüksel I Bis Recast Tüzüğü (Brüksel I Bis Tüzüğü) yürürlüktedir. Dolayısıyla, bir yanda 95/46/EC Sayılı Veri Koruma Direktifi döneminde uygulanan Brüksel I Bis Tüzüğü'nde yer alan genel ve özel nitelikli yetki kuralları, diğer yanda GVKT ile uygulamaya dahil olan GVKT madde 79'da yer alan milletlerarası yetki kurallarının varlığı, kişisel verilerin ihlali durumunda açılacak olan davaların hangi mahkemelerde görüleceği hususunda birtakım sorunlara sebep olmuştur. Kişisel verilerin korunması hukuku alanında internet ortamında meydana gelecek yabancı unsurlu akit dışı ihlallere ilişkin olarak mahkemelerin milletlerarası yetkisi konusu; 5718 Sayılı Milletlerarası Özel Hukuk ve Usul Hukuku Hakkında Kanun (MÖHUK), KVKK, Brüksel I Bis Tüzüğü ve GVKT kapsamında ele alınacaktır.