Batuhan Konal

Sources:

TikTok Faces Massive €345 Million Fine Over Child Data Violations in E.U. (thehackernews.com)

Irish Data Protection Commission announces €345 million fine of TikTok | 15/09/2023 | Data Protection Commission

🚨 Legal Insight: TikTok’s €345 Million Fine for Child Data Violations

The Irish Data Protection Commission (“DPC”) has imposed a substantial €345 million fine on TikTok for its breach of the European Union’s General Data Protection Regulation (“GDPR”) in connection with children’s data.

The Inquiry

Initiated in September 2021, the investigation scrutinized TikTok’s handling of personal data of users aged 13 to 17 during the period from July 31 to December 31, 2020.

DPC focused its examination on three aspects to assess TikTok’s means of processing children’s data: (i) platform settings, (ii) age verification, and (iii) transparency information.

The Findings:

The following table includes the findings and their corresponding GDPR violations:

Explanation of Breached GDPR Articles

Here are the stipulations of the GDPR articles in question.

1. GDPR 5(1)(a): Emphasizes lawful, fair, and transparent processing of personal data in relation to the data subject.
2. GDPR 5(1)(c): Underscores that personal data should be adequate, relevant, and limited to what is necessary for processing purposes.

• GDPR 5(1)(f): Highlights the need to process personal data securely, protecting against unauthorized or unlawful processing.

1. GDPR 12(1): Mandates data controllers to provide transparent and easily accessible information to data subjects about their data processing.
2. GDPR 13(1)(e): Requires informing data subjects about the recipients or categories of recipients to whom their personal data may be disclosed.
3. GDPR 24(1): Places responsibility on data controllers to implement appropriate data protection measures, including documentation of processing activities and ensuring authorized personnel handle personal data.

• GDPR 25(1) & 25(2): Focus on data protection by design and by default, which emphasizes integrating data protection measures into the development of products and services, and requiring data controllers to implement appropriate technical and organizational safeguards.

The Outcome

In addition to the substantial financial penalty and a reprimand, the DPC mandated TikTok to align its data processing practices with GDPR standards within a three-month window. Anu Talus, EDPB Chair, emphasized the duty of social media companies to present choices to users, especially children, in a fair and non-manipulative manner.

TikTok, while expressing its disagreement with the ruling, highlighted that the criticisms pertained to features and settings in place three years ago, with subsequent changes, including setting all under-16 accounts to private by default. The company is set to launch a redesigned registration process for 16 and 17-year-old users, making private accounts the default setting.

This significant legal development follows prior fines in France and the US for collecting data from users under 13 without parental consent, and in the UK for complicating the opt-out process in their cookie policy.

LEGAL ALERT

Türkiye Has Made Progress to Combat Money Laundering

The Financial Action Task Force (“FATF”) is an independent inter-governmental organization that aims to promote policies to protect financial systems against Anti Money Laundering (“AML“) and counter-terrorist financing (“CTF“). Türkiye’s 3^rd Follow-up Report (“Report“) published by the FAFT on 20 July 2023 demonstrated that Türkiye has taken necessary measures to prevent money laundering. According to Report, Türkiye made progress on Recommendations 8, 12, 15, 22, 26, 28 and got re-rated from either not compliant (“NC“) to compliant (“C“) or partially compliant (“PC“) and PC to largely compliant (“LC“) or C.

Recommendation 8 – Not Profit Organizations (“NPOs“): Report revealed that Türkiye regulates NPOs and announced amendments on Directive for Auditors of Associations numbered 25591 to ensure that NPOs should fulfill their obligations to combat terrorist financing. Directive requires NPOs to implement training programs regarding AML/CTF. However, Report noted that Türkiye still failed to meet the requirement of periodic assessment of NPOs sector. Still, Türkiye amended the legal framework and applied targeted, risk-based supervision. Therefore, Recommendation 8 is re-rated from PC to LC.

Recommendation 12 – Politically Exposed Persons (“PEPs“): Turkish Financial Crimes Investigation Board (“MASAK“) announced Communique No.21 on PEP that introduced specific references to PEPs, their family members and close associates. Since legal framework is announced, Recommendation 12 is re-rated from NC to C.

Recommendation 15 – New Technologies: In 2021, Virtual Asset Service Providers (“VASPs”) such as crypto platforms have been included as obliged parties under AML regulations where they are subject to general preventive measures (customer due diligence, identification of beneficial owner, suspicious transaction reporting). Thus, MASAK supervises VASPs as to whether they comply with AML obligations. According to Report, obliged parties need to assess the money laundering and terrorist financing through new technologies and application. On VASPs, Türkiye has conducted risk analysis for the sector and considered this sector as risky. However, Report highlighted that VASPs are not required to be licensed or registered in Turkey which is a shortcoming. Still, Recommendation 15 is re-rated from NC to PC.

Recommendation 22 – Designated Non-Financial Businesses and Professions (“DNFBPs“) Customer Due Diligence (“CDD“): In 2020, Türkiye included lawyers, real estate agents, notaries, accountants, independent audit institutions and dealers in precious metals and stones as obliged parties to make CDD. Since scope of obliged parties extended, Recommendation 22 is re-rated from PC to LC.

Recommendation 26 – Regulation and Supervision of Financial Institutions: MASAK regulates and supervises financial institutions through different agencies. MASAK has tax inspectors, treasury and finance experts, customs and trade experts, auditors, treasury controllers and other experts. In 2019, financial institutions were not covered in the risk-based approach. However, this has changed through “Policy and Methodology Document for Risk Based Supervision of Obligations” in 2020. Thus, Recommendation is re-rated from PC to C.

Recommendation 28: Regulation and Supervision of DNFBPs: Starting from 2021, MASAK’s supervision of DNFBPs is performed on a risk-sensitive basis, taking into account the risk profile of each sector and/or entities. Therefore, Recommendation 28 is re-rated from PC to LC.

Result: Türkiye’s rate is changed in a positive way which shows that Türkiye enhanced its capacity to combat money laundering and terrorist financing by virtue of amended legal framework. New amendments brought obligations on many sectors including crypto-related sectors. Particularly, crypto platforms should abide by the obligations such as customer due diligence and suspicious transaction reporting in line with Law on the Prevention of Money Laundering numbered 5549 with the new changes.

Solak&Partners Law Firm

This legal alert does not cover all issues related to the subject and does not constitute legal advice. If you need legal advice on the subject, please contact Solak&Partners Law Firm.

BİLGİLENDİRME NOTU

Türkiye Kara Para Aklama ile Mücadele Konusunda Gelişme Kaydetti

Mali Eylem Görev Gücü (“FATF“), finansal sistemleri kara para aklama ve terörist finansmanına karşı korumayı amaçlayan bağımsız bir uluslararası kuruluştur. FATF’ın 20 Temmuz 2023 tarihinde yayımladığı Türkiye 3’üncü Takip Raporu (“Rapor“), Türkiye’nin kara para aklamayı önlemek için gerekli bazı önlemleri aldığını göstermiştir. Rapor’a göre Türkiye, 8, 12, 15, 22, 26, 28 numaralı Öneriler üzerinde ilerleme kaydetmiş ve bu Öneriler bakımından “uyumlu değil” (“UD“) olan kategorilerden “kısmen uyumlu” (“KU“) kategorisine veya “uyumlu” (“U”) kategorisine ve KU kategorisinden “büyük ölçüde uyumlu” (“BU“) kategorilerinden veya “uyumlu” (“U”) kategorisine yükselmiştir.

Öneri 8 – Kar Amacı Gütmeyen Kuruluşlar (“KAGK“): Rapor, Türkiye’nin KAGK’lerin kara para aklamaya ilişkin yükümlülükleri düzenlediğini ve KAGK’lerin terörizmin finansmanına karşı mücadele yükümlülüklerini yerine getirmelerini sağlamak için 25591 Sayılı Dernek Denetçileri Yönetmeliği’nde değişiklikler yaptığını ortaya koymuştur. Yönetmelik, ayrıca KAGK’lerin kara para aklama ve terörizmin finansmanının engellenmesi konusunda eğitim programları uygulamasını gerektirmektedir. Ancak Rapor, Türkiye’nin hala KAGK’lerle ilgili sektörün periyodik denetlenmesine ilişkin gereksinimin karşılanmadığını belirtmiştir. Yine de Türkiye’nin, yasal çerçeveyi düzenlediği ve hedefe yönelik, risk temelli denetim uyguladığı Rapor’da belirtilmiştir. Bu nedenle, Öneri 8 bakımından Türkiye’nin notu KU’dan BU’ya yükselmiştir.

Öneri 12 – Kamusal Nüfuz Sahibi Kişiler (“KNSK”): Türkiye Mali Suçları Araştırma Kurulu (“MASAK“), konuya ilişkin KNSK’ler, aile üyeleri ve yakın ilişkili kişilere yönelik olarak 21 Sayılı Tebliği duyurmuştur. Yasal çerçeve oluşturulduğu için Öneri 12 bakımından Türkiye’nin notu, UD’den U’ya yükseltilmiştir.

Öneri 15 – Yeni Teknolojiler: 2021 yılında yapılan değişikliklerle artık Sanal Varlık Hizmet Sağlayıcıları (“SVHS“), kripto platformları da bu kapsama girmiş ve kara para aklamaya ilişkin mevzuatın belirlediği genel önleyici tedbirleri (müşteri tanıma, yararlanıcı sahibinin belirlenmesi, şüpheli işlem raporlama) almakla yükümlü hale gelmiştir. Bu nedenle, MASAK SVHS’lerin kara para aklamanın önlenmesi ile ilgili yükümlülüklerine uyup uymadıklarını denetlemektedir. Rapor’a göre, yükümlülerin yeni teknolojiler ve uygulamalar yoluyla kara para aklama ve terörist finansmanına ilişkin yükümlülükleri yerine getirmesi gerekmektedir. Türkiye, SVHS’ler bakımından sektör için risk analizi yapmış ve bu sektörü riskli sektörlerden biri olarak değerlendirmiştir. Ancak Rapor, henüz SVHS’lere lisans veya kayıt zorunluluğu getirilmiş olmamasının eksiklik olduğunu vurgulamıştır. Yine de Öneri 15 bakımından Türkiye’nin notu, UD’den KU’ya yükseltilmiştir.

Öneri 22 – Finansal Olmayan Belirli İş ve Meslekler (“FOBİM”) Müşteri Tanıma Yükümlülüğü: 2020 yılında Türkiye, avukatlar, emlakçılar, noterler, muhasebeciler, bağımsız denetim kurumları ve kıymetli maden aracı kuruluşlarını müşteri tanıma prosedürlerini yapmakla yükümlü taraflar arasına dahil etti. Yükümlü tarafların kapsamı genişletildiğinden, Öneri 22 bakımından Türkiye’nin notu, KU’dan BU’ya yükseltilmiştir.

Öneri 26 – Finansal Kuruluşların Düzenlenmesi ve Denetlenmesi: MASAK, farklı kurumlar aracılığıyla finansal kuruluşların mevzuata uyumunu denetlemektedir. MASAK’ta vergi müfettişleri, hazine ve finans uzmanları, gümrük ve ticaret uzmanları, denetçiler, hazine denetçileri ve diğer uzmanlar bulunmaktadır. 2019 yılında denetlenen finansal kuruluşlar risk temelli yaklaşımla denetlenmemekteyken, bu durum 2020 yılında “Yükümlülüklerin Risk Temelli Denetimi için Politika ve Metodoloji Belgesi” ile değişmiştir. Bu nedenle, Öneri 26 bakımından Türkiye’nin notu, KU’dan U’ya yükseltilmiştir.

Öneri 28 – FOBİM’in Düzenlenmesi ve Denetlenmesi: 2021 yılından itibaren MASAK, FOBİM’in denetimini her sektör ve/veya kuruluşun risk profiline göre risk seviyesini dikkate alacak şekilde gerçekleştirmektedir. Bu nedenle, Öneri 28 bakımından Türkiye’nin notu, KU’dan BU’ya yükseltilmiştir.

Sonuç: Türkiye’nin değerlendirme notu hukuki düzenlemeler sayesinde olumlu yönde değişmiştir. Bu olumlu değişim Türkiye’nin kara para aklama ve terörist finansmanla mücadele kapasitesini artırdığını göstermektedir. Yeni düzenlemeler, kripto sektörü dahil olmak üzere birçok sektöre kara para aklama bakımından yükümlülükler getirmiştir. Özellikle, kripto platformları, 5549 sayılı Kara Para Aklamayı Önleme Kanunu’ndaki yeni değişikliklere uygun şekilde müşteri tanıma ve şüpheli işlem bildirimi gibi yükümlülükleri yerine getirmelidir.

Solak&Partners Hukuk Bürosu

Bu bilgilendirme notu, konu ile ilgili bütün hususları kapsamadığı gibi hukuki danışmanlık niteliğinde de değildir. Konu hakkında hukuki danışmanlık gerekmesi halinde lütfen Solak&Partners Hukuk Bürosu ile iletişime geçiniz.

7440 sayılı Kanun Kapsamında Emisyon Primlerinin Ek Vergilendirmesi

9 Mart 2023 tarih ve 7440 sayılı Bazı Alacakların Yeniden Yapılandırılması ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun, 12.03.2023 tarihli Resmî Gazete’de yayımlanmıştır. Düzenlemeye göre; kurumlar vergisi mükelleflerince, 2022 hesap dönemi beyannamesinde gösterilmek suretiyle indirim yapılan ve ek vergiden müstesna tutulmayan bazı indirim ve istisnalar üzerinden hesaplanmak üzere %10, bazı indirim ve istisnalar için ise %5 oranında ek vergi getirilmiştir.

5520 sayılı Kurumlar Vergisi Kanunu’nun (“KVK”) 5’inci maddesinin birinci fıkrasının (ç) bendi ile “Anonim şirketlerin kuruluşlarında veya sermayelerini artırdıkları sırada çıkardıkları payların bedelinin itibari değeri aşan kısmı” olarak tanımlanan emisyon primi kurumlar vergisinden istisna edilmiştir.

Ancak yeni düzenleme ile, emisyon primi ödemeleri aslında bir kazanç olmamasına rağmen, söz konusu istisnadan yararlanan kurumlara istisna kazançları üzerinden %10 oranında ek vergi getirilmektedir.

6 Şubat 2023 tarihi itibarıyla, Adana, Adıyaman, Diyarbakır, Elazığ, Gaziantep, Hatay,  Kahramanmaraş, Kilis, Malatya, Osmaniye ve Şanlıurfa İlleri ile Sivas İlinin Gürün İlçesinde kurumlar vergisi mükellefiyeti bulunanlar ise bu ek vergiden muaftır.

Emisyon primi ile birlikte değişen maddeler uyarınca ek vergi oranları şu şekilde özetlenebilir:

Sonuç olarak, bu düzenleme ile getirilen ek vergiler; Türkiye’deki girişimleri, bu girişimlere yatırım yapmayı düşünen yerli ve yabancı yatırımcıları ve nihayet Türkiye girişim ekosistemini önemli oranda etkileyecek niteliktedir.

Taxation of Emission Premiums under Law No. 7440

Law No. 7440 on the Restructuring of Certain Debts and Amendments to Certain Laws was published in the Official Gazette on March 12, 2023. Accordingly, an additional tax of 10% is levied on certain discounts and exemptions that were previously exempt from additional tax, and calculated over certain discounts and exemptions that were discounted in the 2022 fiscal period tax return by corporate taxpayers, while a rate of 5% applies to some other discounts and exemptions.

Under the first paragraph of article 5 (ç) of the Corporate Tax Law (“CTL”) No. 5520, emission premiums, defined as the portion exceeding the par value of shares issued by joint-stock companies at the time of establishment or capital increase, are exempt from corporate tax. With the new regulation, even though emission premium payments are not actually a gain, institutions that benefit from this exemption are subject to an additional tax of 10% on their exempt income.

As of February 6, 2023, taxpayers subject to corporate tax in Adana, Adıyaman, Diyarbakır, Elazığ, Gaziantep, Hatay, Kahramanmaraş, Kilis, Malatya, Osmaniye and Şanlıurfa provinces, as well as Gürün district of Sivas province, are exempt from additional tax.

The additional tax rates, along with emission premiums, can be summarized as follows, according to the amended provisions:

As a result, it is considered that the additional taxes introduced by this regulation will significantly affect the ventures in Turkey, domestic and foreign investors considering investing in these ventures, and the Turkish entrepreneurial ecosystem.