The Personal Data Status of Data Stored on a Blockchain and the Question of Erasure

Blokzincir Üzerinde Depolanan Verilerin Kişisel Veri Niteliği ve Silinemezlik, Yok Edilemezlik Sorunu

Abstract

Blockchain technology is a subject of ongoing important debate due to its novelty, structure and difference compared to traditional data storing mechanisms. Unlike traditional systems, the fact that the data is stored on multiple nodes connected to a blockchain network by virtue of deployment of different technical infrastructures that is making it difficult to tamper with the date afterwards poses important questions with regards to the protection of personal data. In this study, firstly, the question of whether the data stored on a public-permissionless blockchain can be considered as personal data shall be explored. Following that, secondly, how the processes of erasure and anonymization can be conducted with regards to the data stored on a public-permissionless blockchain shall be examined in light of both the EU case-law and relevant literature.

Özet

Blokzincir teknolojisi yeniliği, yapısı ve geleneksel veri depolama/aktarma yöntemlerinden farklılıkları sebebiyle önemli tartışmalara konu olmaktadır. Geleneksel sistemlerden farklı olarak birden çok bilgisayarda depolanan bir ağ sistemi sunan blokzincir teknolojisi üzerinde veri depolanması esnasında farklı tekniklerin kullanılması ve özellikle depolanan verilerin daha sonra müdahalesinin teknik altyapı sebebiyle zorlaştırılmış olması kişisel verilerin korunması açısından bazı önemli sorunları beraberinde getirmektedir. Bu çalışmada blokzincir üzerinde depolanan verilerin Kişisel Verileri Koruma Kanunu kapsamında kişisel veri olup olmadığı ve bu niteliği taşıyan veriler açısından yine ilgili kanun kapsamında silme, yok etme, anonim hale getirme işlemlerinin yerine getirilip getirilemeyeceği sorunu özellikle Avrupa Birliği mahkeme kararları ve doktrininde ileri sürülen görüşler ışığında incelenecektir.