Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

ICO tarafından şifreleme kılavuzu yayımlandı.

İngiltere Bilgi Komisyonu Ofisi (“ICO”) tarafından Birleşik Krallık Genel Veri Koruma Tüzüğü kapsamında şifreleme ile ilgili kılavuz tamamlandı. Kılavuzda şifreleme ve veri koruma ile ilgili tanımlar, şifrelenmiş verilerin nasıl depolanacağı ve güvenli bir şekilde aktarılacağı yer almaktadır. Ayrıca şifrelemenin nasıl uygulanacağı ve şifrelemenin uygulanmasını gerektiren senaryolar hakkında açıklamalar da bulunmaktadır.

Haberin tamamı için linke tıklayınız.

ABD mahkemesi tarafından, tekel davasında Google'ın arama verilerini rakipleriyle paylaşması şart koşuldu.

The New York Times'ın haberine göre; Columbia Bölgesi ABD Bölge Mahkemesi tarafından, Google'ın arama motoru tekelciliğine ilişkin davada, şirketin bazı arama verilerini rakip şirketlerle paylaşması gerektiğine hükmedildi ancak Chrome tarayıcısını satması gibi büyük yaptırımlar uygulamaktan kaçınıldı. Bu arada, Courthouse News Service'in haberine göre, 30 milyar dolarlık ABD toplu davasında dava kapanış konuşmaları yapıldı. Davacılar tarafından, Google'ın uygulama takibini devre dışı bırakmalarına rağmen tarama aktivitelerini izlemeye devam ettiği iddia edildi.

Haberin tamamı için linke tıklayınız.

Disney tarafından, COPPA ihlallerini çözmek için FTC ile 10 milyon dolarlık bir uzlaşma anlaşması imzalandı.

ABD Federal Ticaret Komisyonu (“FTC”) tarafından, Disney'in, Çocukların Çevrimiçi Gizliliğini Koruma Yasası'nı (“COPPA”) ihlal ettiği iddialarını çözmek için 10 milyon dolarlık bir uzlaşma bedeli ödemeyi kabul ettiği duyuruldu. İddialara göre, “çocuklara yönelik” videolar YouTube'da izlenirken, çocukların kişisel verileri rızaları olmadan toplandı. Önerilen uzlaşma kararına göre, Disney'in çocuklara yönelik içeriklerin etiketleme şeklini değiştirmesi gerekecek. Bir Disney sözcüsünün IAPP'ye yaptığı açıklamada, uzlaşmanın “Disney'in sahip olduğu ve işlettiği dijital platformları kapsamadığını, yalnızca YouTube platformunda dağıtılan bazı içeriklerle sınırlı olduğu” ifade edildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, Brezilya için yeterlilik kararı taslağı yayımlandı.

Avrupa Komisyonu tarafından, Brezilya ile bir taslak yeterlilik kararı yayımlandı. Taslak kararın üye devlet temsilcilerinden ve Avrupa Parlamentosu'ndan oluşan bir komite tarafından görüş bildirilmeden önce, Avrupa Veri Koruma Kurulu'na gönderileceği belirtildi. Avrupa Komisyonu'nun Demokrasi, Adalet, Hukukun Üstünlüğü ve Tüketici Koruması Komiseri Michael McGrath tarafından yapılan açıklamada; "Brezilya, temel hakların korunmasına sıkı sıkıya bağlı, gizlilik ve kişisel verilerin korunması için sağlam bir çerçeve oluşturmuştur" denildi.

Haberin tamamı için linke tıklayınız.

Roblox tarafından, yıl sonuna kadar yaş kontrolü uygulanacağı bildirildi.

The Guardian tarafından, video oyun platformu Roblox'un sohbet veya metin özelliklerini kullanan kişiler için yaş kontrolü yapacağı bildirildi. Bu karar, yetişkinlerin çocukları cinsel içerikli fotoğraflar göndermeleri için zorladıkları yönündeki haberlerin ardından çocukların yetişkin yabancılarla konuşmalarını önlemek amacıyla alındı.

Haberin tamamı için linke tıklayınız.

CNIL tarafından üçüncü taraf çerezler nedeniyle toplam 475 milyon Euro para cezası uygulandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından üçüncü taraf çerez kurallarına uyumsuzluk iddiası nedeniyle Google’a 325 milyon Euro, Shein’e ise 150 milyon Euro idari para cezası uygulandığı duyuruldu. CNIL tarafından her iki durumda da şirketlerin kullanıcı rızası olmaksızın çerez yerleştirdiği belirtildi. Bu husus, otoritenin 2020 yılında açıkladığı uyum stratejisinde özellikle vurgulanan bir nokta olarak öne çıkmaktadır.

Haberin tamamı için linke tıklayınız.

Danimarka merkezli mobilya şirketine GDPR ihlalleri nedeniyle para cezası verildi.

Danimarka Batı Yüksek Mahkemesi tarafından, Danimarka Veri Koruma Otoritesi’nin (“Datatilsynet”) şirketin veri koruma standartlarına ilişkin yürüttüğü soruşturmanın ardından, mobilya şirketi ILVA’ya Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) ihlal edildiği iddiasıyla 1.5 milyon DKK para cezası verildi. Datatilsynet Direktörü Cristina Angela Gulisano tarafından, mahkemenin kararının önemli olduğu belirtilerek “yönetimin veri koruma kurallarını ihlal eden işleme faaliyetlerine ilişkin fiili koşullardan haberdar olması, ihlali kasıtlı bir ihlal haline getirdiğini ortaya koyuyor” şeklinde değerlendirme yapıldı.

Haberin tamamı için linke tıklayınız.

Google’a rıza dışı takip kararı sonrası 425 milyon dolar para cezası verildi.

Reuters’ın haberine göre, federal jüri tarafından Google’ın sekiz yıl boyunca iddia edilen rıza dışı kullanıcı takibinin gizlilik yasalarını ihlal ettiğine hükmedildi ve şirkete 425 milyon ABD doları tazminat ödeme cezası verildi. Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi’nde görülen davada, kullanıcıların mobil cihazlarında takipten çıkmasına rağmen Google’ın veri toplamaya devam ettiği iddialarına ilişkin toplu dava talepleri değerlendirildi. Google tarafından yapılan açıklamada kararın temyize götürüleceği bildirildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık hükümetine güvenlik incelemesi ve veri koruma önlemlerinin uygulanması konusunda sorular yöneltildi.

The Guardian’ın haberine göre, Birleşik Krallık hükümeti, ülkedeki büyük veri ihlallerini ortaya koyan bir güvenlik raporunun ardından, kamu kurumlarının önerilen gizlilik önlemlerini uygulamadığı gerekçesiyle eleştirilerle karşı karşıya kaldı. Birleşik Krallık hükümet sözcüsü tarafından, incelemenin önceki yönetim döneminde tamamlandığı belirtilirken, mevcut dönemde departmanlar arası güvenlik rehberlerinin güçlendirildiği, kamu görevlileri için zorunlu eğitimlerin güncellendiği ve kamu sektöründe dijital altyapının geliştirilmesine yönelik planların açıklandığı ifade edildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından, ilgili kişinin erişim talebini reddettiği iddiasıyla huzurevine para cezası verildi.

ICO tarafından, Bridlington Lodge Huzurevi’ne 6.540 İngiliz Sterlini tutarında para cezası verildi. Ceza, Huzurevi Direktörü Jason Blake’in bir sakinin ailesi tarafından yapılan ilgili kişi erişim talebini reddettiği ve hastaya ilişkin verileri izinsiz olarak sildiği iddiaları üzerine uygulandı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 01.09.2025 - 05.09.2025