TL; DR: Bir e-postayı "gözlerinizle" okumak sorun değildir, çünkü okumak bir veri işleme biçimi bile değildir. Geri kalan her şey sorun haline gelebilir: Okuduktan sonra ne yaptığınız, sistemlerinizin (veya üçüncü taraf sistemlerinizin) e-postalarınızla otomatik olarak ne yaptığı vb.
Her şey neye bağlıdır bu e-postalarla, hatta farkına bile varmadan yaptığınız şeyi yapacaksınız (otomatik yedeklemeler, tarama, işleme, arşivleme vb.). Kişisel verilerle ilgilenmek için her zaman açık rızaya ihtiyacınız yoktur. Örneğin, kişisel verileri "meşru menfaatler" temelinde, herhangi bir onay almadan işleyebilirsiniz.
E-postalarınızdaki kişisel verileri yalnızca onlara yanıt vermek için kullandığınızı ve belki de işi veya görevi gönderenin yerine getirdiğini varsayalım. istekleri. Örneğin, birisi size yaptığınız bir şeyle ilgilendiğini söyleyen ve onu bir telefon numarasından geri aramanızı isteyen bir e-posta gönderebilir. Ne yapacaksın? Elbette bu kişisel verileri e-postayı yanıtlamak ve bir telefon görüşmesi yapmak için kullanabilir ve bu verilerin yedeğini bir süre saklayabilirsiniz (ancak sonsuza kadar değil). Tüm bunlar kişisel verilerin meşru işlenmesidir, kullanıcılar tarafından beklenip anlaşılır ve herhangi bir rızaya gerek yoktur.
Şimdi, kişisel verileri e-postalarınızda kullandığınızı varsayalım. kullanıcıları ve bu listeyi ticari amaçlarla kullanacak başka birine gönderebilirsiniz. Bu, açık bir izin olmadan meşru olmaz . Bu, aldığınız her e-posta için bunu otomatik olarak yapamayacağınız, yasa dışı olacağı anlamına gelir. Gönderenin bu tür işlemler için size zaten açık onay vermiş olup olmadığını kontrol etmeniz gerekir. Onaylarını istemek için onlara bir e-posta gönderebilirsiniz. Yapamayacağınız şey, kişisel verilerini yukarıda belirtilen ticari amaçlar için onların açık rızası olmadan işlemeye başlamaktır.
Yani bir e-postayı "okumak" hiç sorun değil. Sorun, e-postayı okuduktan sonra kişisel verilerle gerçekte ne yapmakta olduğunuz veya sizin (veya bir başkası, örneğin Gmail’de Google?) Siz onu okumadan bile otomatik olarak zaten yapıyor olabileceğiniz şeydir.
Bununla ilgili daha ayrıntılı bilgi için, GDPR yasasında (Madde 6) "işleme için yasal dayanak" veya buna benzer bir şey aramanız gerektiğini düşünüyorum. Ayrıca "meşru menfaatler" ile ilgili tanım ve notlara bakın. Bununla ilgili, GDPR yasasından ilginç bir alıntı (vurgu benim tarafımdan eklenmiştir):
Kişisel verilerin ifşa edilebileceği bir kontrolörünkiler veya bir üçüncü taraf, veri sahibinin menfaatlerinin veya temel hak ve özgürlüklerinin geçersiz kılınmaması koşuluyla, veri sahiplerinin kontrolörle ilişkilerine dayalı makul beklentilerini dikkate alarak işleme için yasal bir dayanak sağlayabilir. Bu tür meşru menfaat, örneğin veri konusunun bir müşteri olduğu veya kontrolörün hizmetinde olduğu gibi durumlarda veri sahibi ile kontrolör arasında ilgili ve uygun bir ilişkinin olduğu durumlarda mevcut olabilir. Her halükarda, meşru bir menfaatin varlığı, bir veri konusunun, bu amaçla işlemenin gerçekleşebileceği kişisel verilerin toplanması bağlamında ve zamanında makul bir şekilde bekleyip bekleyemeyeceği dahil olmak üzere dikkatli bir değerlendirmeye ihtiyaç duyacaktır. Veri sahibinin menfaatleri ve temel hakları, özellikle, veri konularının makul bir şekilde daha fazla işlenmeyi beklemediği durumlarda kişisel verilerin işlendiği durumlarda, veri denetleyicisinin menfaatini geçersiz kılabilir.