Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

İrlanda Medya Düzenleme Kurumu tarafından TikTok ve LinkedIn hakkında olası DSA ihlalleri nedeniyle soruşturma başlatıldı.

İrlanda Medya Düzenleme Kurumu tarafından, bir inceleme sonucunda platformların yasa dışı içerikleri bildirme mekanizmalarında aldatıcı arayüzler veya karanlık desenler kullandıkları ve bu sayede bildirim yapmayı zorlaştırdıkları iddiası üzerine, AB Dijital Hizmetler Yasası (“DSA”) kapsamında TikTok ve LinkedIn soruşturuluyor. The Irish Times’ın haberine göre şirketler tarafından, kullanıcıların güvenliğini sağlamaya kararlı oldukları ve soruşturmacılarla işbirliği yapacakları belirtildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, çerez onayı ihlali iddiasıyla kredi kartı şirketine para cezası verildi.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, American Express Carte France'a ülkenin Veri Koruma Yasası kapsamında üçüncü taraf çerez onayı ihlali iddiasıyla 1,5 Milyon Euro para cezası verildi. Bu site ve şirketin tesislerinde yapılan birkaç kontrolün ardından CNIL tarafından şirketin rıza almadan çerez izleyicileri yerleştirdiği ve rıza geri çekildikten sonra da kullanıcıları izlemeye devam ettiği tespit edildi. American Express Carte France, soruşturma sırasında kurallara uymayı başardı ve bu sayede para cezası indirildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından, mobil oyunların çocukların verilerini nasıl işlediğinin araştırılacağı açıklandı.

İngiltere Bilgi Komisyonu Ofisi (“ICO”) tarafından, 10 popüler mobil oyunun çocukların verilerini nasıl topladığını ve kullandığını araştıracağı açıklandı. Bilgi Komiseri John Edwards tarafından, ICO'nun ilk incelemelerinde oyunların tasarım özelliklerinin “özellikle müdahaleci olabileceğini” ve İngiltere Çocuk Yasası'na uygunluk konusunda soru işaretleri uyandırdığı söylendi. Genişletilmiş soruşturma kapsamında, oyunların varsayılan gizlilik ayarları, coğrafi konum kontrolleri ve hedefli reklam uygulamalarına uygunluğu incelenecek.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, DSA ihlalleri nedeniyle X’e 120 milyon euro para cezası verildi.

Avrupa Komisyonu tarafından, DSA’ye uyumsuzluktan doğan ilk para cezası olan 120 Milyon Euro’yu, platform şeffaflık gereklilikleriyle ilgili düzenlemenin üç bileşenini ihlal ettiği iddiasıyla sosyal platform X'e karşı duyurdu. Bu arada Avrupa Komisyonu tarafından, TikTok'un reklam havuzunun şeffaflığını DSA gerekliliklerine uyumlu hale getirmek için bağlayıcı koşulları kabul ettiğini ve herhangi bir mali ceza uygulanmayacağını da duyurdu. IAPP muhabiri Alex LaCasse tarafından, Avrupa Komisyonu'nun kararları ve bunların olası jeopolitik etkileri ele alınıyor.

Haberin tamamı için linke tıklayınız.

EDPB ve EDPS tarafından, dijital omnibus hakkında ortak bildiri yayınlanacak.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, son genel kurul toplantısında Avrupa Komisyonu'nun önerdiği Dijital Omnibus Düzenleyici Teklifi hakkında ön görüşme gerçekleştirildi. EDPB'den yapılan açıklamaya göre, kurul ve Avrupa Veri Koruma Denetçisi (“EDPS”) paket hakkında daha sonra ortak bir görüş yayınlayacak. EDPB tarafından, bu görüşün Komisyon'un teklifinin AB vatandaşlarının temel haklarını nasıl etkilediğine ve kuruluşlara daha fazla hukuki kesinlik sağlama hedefine ulaşıp ulaşmayacağına odaklanacağı belirtildi.

Haberin tamamı için linke tıklayınız.

Eğitim teknolojisi şirketi tarafından 2021 veri ihlali davasına ilişkin FTC ile uzlaşmaya varıldı.

ABD Federal Ticaret Komisyonu (“FTC”) tarafından, eğitim teknolojisi sağlayıcısı Illuminate Education ile şirketin yetersiz veri güvenliği uygulamalarının 2021’de 10 milyondan fazla öğrenciyi etkileyen bir veri ihlaline yol açtığı iddialarını çözmek üzere bir uzlaşmaya varıldı. Uzlaşma uyarınca şirket, kapsamlı bir veri güvenliği programı uygulamayı ve gerekli olmayan tüm verileri silmeyi taahhüt etmek zorunda olacak; aksi takdirde emre aykırı her bir ihlal için 51.744 ABD dolarına kadar para cezasıyla karşı karşıya kalacak. Ayrıca, Kasım ayında Illuminate eyalet başsavcılarıyla 5,1 Milyon ABD doları tutarında ayrı bir uzlaşmaya da varılmıştı.

Haberin tamamı için linke tıklayınız.

ABAD tarafından elektronik pazar yerindeki ilanların doğruluğuna ilişkin GDPR uygulaması netleştirildi.

Avrupa Birliği Adalet Divanı (“ABAD”) tarafından elektronik pazar yerlerinin, platformlarında yayımlanan ilanlarda yer alan kişisel veriler bakımından GDPR kapsamında veri sorumlusu sayıldıklarına hükmedildi. Dava, Romanya’da 2018 yılında elektronik pazar yeri Russmedia Digital’in, bir kadının fuhuş hizmeti sunduğunu iddia eden ve kişisel verilerini içeren sahte bir ilan yayımlaması üzerine ortaya çıktı. ABAD’ın açıklayıcı kararında, pazar yeri işletmecisinin platformunda yer alan bir ilanın kişisel veri içerip içermediğini ve bu verileri yayımlayan kullanıcının gerçekten ilgili kişi olup olmadığını doğrulamakla yükümlü olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

Komisyon Üyesi McGrath tarafından dijital omnibus kapsamındaki GDPR reformunun daha fazla genişletilmeyeceği açıklandı.

Politico’ya verilen bir röportajda; Demokrasi, Adalet, Hukukun Üstünlüğü ve Tüketicinin Korunmasından Sorumlu komisyon üyesi Michael McGrath tarafından Avrupa Komisyonu’nun dijital omnibus paketi kapsamında GDPR’ı iş dünyası lehine reforme etmek için yapabileceği kadar ilerlediği söylendi. McGrath tarafından “Artık önemli ölçüde daha ileri değişikliklerin, Avrupa Birliği’nde büyük önem atfettiğimizi düşündüğüm yüksek veri koruma standartlarını riske atabileceği bir noktaya çok yakınız ya da zaten o noktadayız” şeklinde açıklama yapıldı.

Haberin tamamı için linke tıklayınız.

AB Dijital Omnibus teklifine ilişkin yayıncılar tarafından bazı sorunlar olduğu tespit edildi.

Digiday’ın haberine göre; Avrupa’daki yayıncılar tarafından Avrupa Komisyonu’nun hazırladığı Dijital Omnibus taslağının mevcut haliyle kabul edilmesi durumunda, reklam amaçlı takip için kullanıcı rızasının alınmasına ilişkin yaşanan sorunları büyük ölçüde çözmeyeceği düşünülüyor. Yayıncılar tarafından özellikle, tarayıcılar üzerinden tek bir opt-in mekanizmasının zorunlu hale getirilmesine ilişkin düzenlemenin, gelir modellerini olumsuz etkileyebileceğinden endişe duyuluyor. Öte yandan, IAB Europe tarafından çevrimiçi platform kullanıcılarına gösterilen reklamlara ilişkin şeffaflık yükümlülüklerini düzenleyen DSA’in 26. maddesine nasıl uyum sağlanacağına dair kılavuzlar da yayımlandı.

Haberin tamamı için linke tıklayınız.

Kanada Gizlilik Komiserliği tarafından, 2026-2027 Katkı Programı kapsamında çevrimiçi oyunlarda veri korumasının inceleneceği belirtildi.

Kanada Gizlilik Komiserliği Ofisi tarafından 2026-2027 Katkı Programı belirlenmiş olup program kapsamında çevrimiçi oyun sektöründeki veri koruma temalarına odaklanacağı belirtildi. "Başarının kilidini açın: Çevrimiçi oyun oynarken gizliliğin korunması" başlıklı girişim, çevrimiçi oyun alanında kişisel verilerin toplanması ve kullanımıyla ilgili bilgi birikimini artıracak araştırma tekliflerini hedeflemektedir. Komiserlik tarafından bahse konu tema altında teklif çağrısı başlatıldı ve tekliflerin 20 Şubat 2026 tarihine kadar iletilmesi gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 01.12.2025 - 05.12.2025