Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında X’in internet sitesinde yayınladığı “güvenlik ve emniyet hedefiyle kullanıcılarından temin edilen e-posta adresi yahut telefon numaralarının, kendilerine ilişkin reklamcılık sistemlerinde ezkaza reklam emelli kullanıldığı” açıklaması ve bahse yönelik haberlerin akabinde resen inceleme başlattı.
İşlenen ferdî bilgilerin üçüncü bireylerin eline geçmiş olabileceğini ve Türkiye’de X kullanıcı sayısının çok fazla olduğunu dikkate alan KVKK, güvenlik emeliyle temin edilen şahsî dataların reklam faaliyetleri gayesiyle işlenmesinin kanunda yer alan “hukuka ve dürüstlük kurallarına uygun olma” ve “işlendikleri gayeyle temaslı, hudutlu ve ölçülü olma” unsurlarına ters olduğunu belirledi.
KVKK, şahsî bilgileri hukuka karşıt olarak işleyen ve 6698 sayılı kanunda yer alan uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari önlemleri almayan, data güvenliğine ait yükümlülüklerini yerine getirmeyen X’e 1 milyon 470 bin lira idari para cezası uygulanmasına karar verdi.