Veri sorumluları ve veri işleyenler. Veri sorumlusu veya veri işleyen olmanın en önemli sonucu veri koruma hukukunun getirmiş olduğu yükümlülüklere uyma konusundaki yasal sorumluluktur. Dolayısıyla yalnızca yürürlükteki kanunlar bakımından sorumlu tutulabilecek olanların üstlenebileceği konumlard ır. Özel sektörde, genelde bu görevliler gerçek veya tüzel kişilerdir ; kamu sektöründe ise çoğu zaman bu bir kamu yetkilisidir. Tüzel kişiliği olmayan kuruluşlar veya kurumlar gibi diğer merciler ise yalnızca özel hükümlerin izin verdiği durumlarda veri sorumlusu veya veri işleye n olabilirler. Şirketler topluluklarında, ana şirket ve bağlı şirketlerden her biri ayrı birer tüzel kişiliğe sahip olduklarından ayrı ayrı veri sorumluları veya veri işleyenler olarak sayılırlar. Bu hukuki bölünmenin bir sonucu olarak bir topluluğun üye şirketleri arasında verilerin aktarılabilmes i için ortada hukuki bir dayanak bulunması gerekecektir. Şirket topluluğunu oluşturan ayrı tüzel kişiler arasında kişisel verilerin aktarımını mümkün kılan bir ayrıcalık bulunmamaktadır. Bu bağlamda gerçek kişilerin rolünden de bahsedilmesi gerekmektedir. AB mevzuat ı kapsamında, gerçek kişiler, yalnızca kişisel veya hanehalkına yönelik faaliyetler kapsamında veri işlemeleri durumunda VK Direktifi kapsamına girmezler; veri sorumlusu sayılmazlar.78 Ancak, içtihatlarda bir gerçek kişinin internet ku lanımı sırasında başka bireylere ait veriler i yayınlaması durumunda verilerin korunması mevzuatının uygulama alanı bulacağına hükmedilmiştir. Örnek: ‘Xxxxx Xxxxxxxxx’79 davasında ABAD: ‘Bir internet sayfasında çeşitli kişilere atıfta bulunma ve bu kişilerin kimlik lerini ismen veya diğer yollarla açık etmek […] 95/46 sayılı Direktif’in 3. maddesinin 1. fıkrası kapsamında ‘kişisel verilerin tamamen veya kısmen otomatik olarak işlenmesi”ne vücut verir.80 Kişisel verilerin bu şekilde işlenmesi VK Direktifi’nin kapsamı dışında kalan yalnızca kişisel veya hanehalkına yönelik faaliyetler kapsamında değerlendirilemez; bu istisna “[…] bireyler in yalnızca özel veya aile hayatları kapsamında gerçekleştirdiği faaliyetlere ilişkin" olarak yorumlanmalıdır. Kişisel verilerin internette yayınlanması ve bu verilerin sayısız insanın erişimine açık hale getirilmesiyle bağlantılı işlemeleri bu kapsamda değerlendirmek mümkün değildir.81 AB mevzuatı uyarınca veri sorumlusu “tek başına veya başkalarıyla beraber kişisel veriler in işleme amaçlarını ve vasıtalarını belirleyen kişi”dir.82 Veri sorumlusunun alacağı karar veriler in ne sebeple ve hangi şekilde ...
