Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Google, iddia edilen veri toplama uygulamaları nedeniyle davalarla karşı karşıya kaldı.

Courthouse News Service'in haberine göre; ABD Kaliforniya Kuzey Bölge Mahkemesi'nden bir yargıç tarafından; kullanıcıların kişisel verilerini izinsiz topladığı iddiaları üzerine Google'ın, Telekulak Yasası (Wiretap Act) ve Kaliforniya Kapsamlı Bilgisayar Verilerine Erişim ve Dolandırıcılık Yasası'nı ihlal ettiği yönündeki suçlamalarla yargı karşısına çıkması gerektiğine karar verildi. Yargıç Yvonne Gonzalez Rogers tarafından, Google'ın tüketici verilerini “olağan işleyiş” kapsamında elde ettiğini savunarak davanın düşürülmesi yönündeki talebi reddedildi ve şirketin veri toplama ile rıza uygulamalarına dair yanıtlar sunması gerektiğine hükmedildi.

Haberin tamamı için linke tıklayınız.

Florida tarafından, ChatGPT'nin çocuklara ve halka yönelik iddia edilen tehlikeleri nedeniyle OpenAI'a dava açıldı.

The New York Times'ın haberine göre; Florida Başsavcısı James Uthmeier tarafından, şirketin geliştirdiği ChatGPT'nin çocuklar için tehlike oluşturduğu ve sohbet robotunun riskleri konusunda halkı uyarmadığı iddiasıyla eyalet mahkemesinde OpenAI'a dava açıldı. Şikayet dilekçesinde, OpenAI'ın “yeme bozuklukları, kendine zarar verme ve toplu katliamla ilgili ipuçları gibi zararlı bilgilere, küçük çocuklar da dahil olmak üzere, kolayca erişilebilen tehlikeli bir çevrimiçi ürün” geliştirdiği iddia ediliyor.

Haberin tamamı için linke tıklayınız.

ABAD tarafından, Meta'nın Marketplace'ini DMA kapsamında “geçit denetçisi” olarak belirleyen kararı iptal edildi.

Avrupa Birliği Adalet Divanı (“ABAD”) tarafından, Avrupa Komisyonu'nun Meta'nın Marketplace özelliğini AB Dijital Piyasalar Yasası (“DMA”) kapsamında “geçit denetçisi” (gatekeeper) olarak belirleyen kararı iptal edildi.

Mahkeme tarafından, Meta'nın Marketplace özelliğinin geçit denetçisi statüsüne uymak için gereken belirli kriterleri karşılamadığı tespit edildi ve Komisyon'un “Temmuz 2023'ün sonunda yapılan değişiklikleri dikkate almadan, yalnızca söz konusu ünvanın verilmesinden önceki son üç yıla ait verilere dayanabileceğini düşünerek hukuki bir hata yaptığı” belirtildi. Bununla birlikte mahkeme, Meta'nın Messenger için sahip olduğu geçit denetçisi statüsünü ise onadı.

Haberin tamamı için linke tıklayınız.

NOYB ve Norveç Tüketici Konseyi tarafından, “öde veya onay ver” sistemi nedeniyle medya şirketine şikayette bulunuldu.

Norveç Tüketici Konseyi ve kâr amacı gütmeyen kuruluş NOYB tarafından, medya şirketi Schibsted'in, tüketicilerin veri toplanmasını reddetmek (kapsam dışında kalmak) için bir ücret ödemesini gerektiren bir “öde veya onay ver” sistemini uygulamaya koymasının ardından şirkete karşı şikayette bulunuldu. Şikayet dilekçesinde, “öde veya onay ver” modellerinin, tüketicileri anlamlı bir rıza olmadan hedefli reklamcılık amacıyla şirketlere kişisel verilerini sunmaya zorlayabileceği savunuldu. NOYB Veri Koruma Avukatı Joakim Söderberg tarafından, “Temel haklar üzerinden haksız kazanç sağlamak Avrupa'da meşru bir iş modeli değildir. Norveç’in olaylara bizim açımızdan bakmasını ve Schibsted'in bu tepki çeken ve yasa dışı uygulamadan vazgeçmesini umuyoruz." ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

Amazon'un Ring kamerası, veri toplama uygulamalarının gizliliği ihlal ettiği iddiaları nedeniyle davayla karşı karşıya kaldı.

Reuters'ın haberine göre; bir Virginia sakini tarafından, şirketin Ring kapı zili kamerasında bulunan “Familiar Faces" adlı yüz tanıma özelliğinin, bireylerin kişisel verilerini izinsiz olarak topladığı ve sakladığı iddiaları üzerine Amazon'a dava açıldı. Şirketin yapay zeka destekli yüz tanıma özelliklerini kullanması, daha önce de kullanıcı olmayan kişileri rızaları dışında gözetleyebileceği yönünde endişelere yol açmıştı. Milyonlarca “diğer Amerikalının bir Ring güvenlik kamerasının önünden geçtiği ve yüz tanıma bilgilerinin farkında olmadan toplandığı” öne sürülen davada, toplu dava statüsü talep edildi.

Haberin tamamı için linke tıklayınız.

ABD Temsilciler Meclisi Cumhuriyetçileri tarafından, federal veri gizliliği standardı oluşturmayı amaçlayan SECURE Data Act Kongre'deki ilk oturumunda sunuldu.

ABD Temsilciler Meclisi Cumhuriyetçileri tarafından, 3 Haziran tarihinde Temsilciler Meclisi Enerji ve Ticaret Komitesi Ticaret, İmalat ve Ticaret Alt Komitesi'nde, Securing and Establishing Consumer Uniform Rights and Enforcement over Data Act veya kısa adıyla SECURE Data Act tasarısı sunuldu. Alt komitedeki Demokratlar tarafından, tasarının mevcut haliyle iki partili ve iki kanatlı bir girişim niteliğinde olmadığı; güçlü önalım (preemption) hükümleri, veri minimizasyonu standardının bulunmaması ve diğer bazı düzenlemeler nedeniyle eleştiriler yöneltildi. Tasarıyı destekleyen tanıklar ise tek tip bir federal veri gizliliği standardı belirlenmesi için söz konusu düzenlemenin gerekli olduğunu ifade etti.

Haberin tamamı için linke tıklayınız.

Louisiana tarafından, Tüketici Gizliliği Yasası kabul edildi.

Future of Privacy Forum Kıdemli Politika Danışmanı Jordan Francis, CIPP/E, CIPP/US, CIPM, FIP tarafından, kısa süre önce kabul edilen Louisiana Veri Gizliliği Yasası'nın temel unsurları değerlendirildi. Francis, yasanın büyük ölçüde Washington Gizlilik Yasası kapsamında oluşturulan çerçeveyi takip ettiğini belirtti. Francis ayrıca, uygulanabilirlik eşiğinin Kaliforniya Tüketici Gizliliği Yasası'na daha çok benzediğini ve brüt geliri 25 milyon ABD dolarını aşan, yıllık olarak 75.000'den fazla tüketicinin kişisel bilgilerini satın alan veya gelirinin %50'sinden fazlasını kişisel veri satışından elde eden işletmeler bakımından uygulanacağını ifade etti. Yasanın 1 Ocak 2027 tarihinde yürürlüğe gireceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Malezya tarafından 16 yaşından küçük bireylere yönelik sosyal medya kısıtlamaları yürürlüğe konuldu.

DW'nin haberine göre; Malezya'da 16 yaşından küçük bireylere yönelik sosyal medya yasağı 1 Haziran tarihinde yürürlüğe girdi; ancak söz konusu kısıtlamalar, yaş doğrulama mekanizmaları ve olası uygulama zorlukları bakımından endişelere yol açtı. Universiti Sains Malaysia Siber Güvenlik Araştırma Merkezi Direktörü Selvakumar Manickam tarafından, yasağın reşit olmayan kullanıcılar bakımından çevrim içi zararları tamamen ortadan kaldırmayacağı, ancak “daha küçük yaştaki kullanıcıların maruziyetini azaltabileceği ve platform hesap verebilirliğini artırabileceği” belirtildi. Manickam ayrıca, bunun dijital okuryazarlık eğitimi, ebeveyn katılımı ve platform tasarımına yönelik daha sıkı düzenlemelerle desteklenmesi gerektiğini ifade etti.

Haberin tamamı için linke tıklayınız.

Afrika'daki veri koruma düzenlemeleri, küresel sağlık yardımlarının sunumunu nasıl etkiliyor?

Carnegie Uluslararası Barış Vakfı Afrika Programı Araştırmacısı Jane Munga, Lawfare platformunda kaleme aldığı yazıda, Afrika genelindeki veri koruma kanunlarının ABD ile yapılan milyarlarca dolarlık sağlık yardımı anlaşmalarını karmaşıklaştırdığını belirtti. Munga, bazı ülkelerin birtakım Afrika ulusunun veri koruma çerçevelerinde belirlenen gereklilikleri kabul ettiğini ifade ederken, bu çerçevelerin artık "yalnızca beklentileri karşılamayan anlaşmaları engellemek için değil, aynı zamanda verilere erişimi Afrika hükümetlerinin kendi şartlarına bağlamak için de kullanılması gerektiğini" vurguladı.

Haberin tamamı için linke tıklayınız.

Japonya ve Filipinler Veri Koruma Otoriteleri, veri koruma işbirliğini artırmak için anlaşma imzaladı.

Newsbytes'ın haberine göre, Japonya Kişisel Bilgileri Koruma Komisyonu ve Filipinler Ulusal Gizlilik Komisyonu temsilcileri, kişisel verilerin korunması ve gizliliğin uygulanması konusunda bir işbirliği mutabakat zaptı imzaladı. Bu kapsamda PIPC ve NPC; bilgi paylaşımını, gizlilik incelemelerindeki işbirliğini, veri koruma politikaları ile gizliliği artıran teknolojilere ilişkin en iyi uygulamaların paylaşılmasını artıracak.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 01.06.2026-05.06.2026