Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Avustralya eSafety (e-Güvenlik) Komiserliği tarafından, 'tasarımdan itibaren güvenlik' (safety-by-design) araç setleri kullanıma sunuldu.

Önerilen AB Dijital Omnibus (Dijital Torba Yasa) hakkındaki sızdırılan uzlaşma taslağı metnine göre, Avrupa Birliği Konseyi tarafından; Avrupa Komisyonu'nun, AB Genel Veri Koruma Tüzüğü’ndeki (“GDPR”) 'kişisel veri' tanımında yapmayı planladığı potansiyel değişikliklerin tamamen iptal edilmesi önerildi. AB üyesi ülkelerin diplomatlarının, bu geri adım önerisini ve Omnibus hakkındaki genel görüşlerini 27 Şubat'taki toplantıda ele almaları bekleniyor.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, Siber Dayanıklılık Yasası taslak kılavuzu kamuoyu görüşüne açıldı.

Avrupa Komisyonu tarafından, Siber Dayanıklılık Yasası'nın (CRA) uygulanmasına yönelik taslak kılavuz ilkeleri yayımlandı ve geri bildirim için kamuoyu istişare süreci başlatıldı. Kılavuz; donanım ve yazılıma yönelik uygulamalar dahil olmak üzere yasanın kapsamını, risk değerlendirmelerine ilişkin gereklilikleri, raporlama yükümlülüklerini ve 'güvenlik açığı yönetimi' (vulnerability handling) konularını açıklamaktadır. İstişare sürecinin 31 Mart'ta sona ereceği bildirildi.

Haberin tamamı için linke tıklayınız.

TikTok tarafından, olası AB-Çin veri transferi yasağına karşı itiraz süreci başlatıldı.

Politico tarafından; İrlanda Veri Koruma Otoritesi (“DPC”) ile TikTok arasında, platformun Çin'e veri transferlerine yönelik önerilen yasak nedeniyle başlayan hukuk mücadelesi ele alındı. TikTok'un itirazı 3 Mart'ta bir İrlanda mahkemesinde görülmeye başlandı. TikTok Baş Hukuk Müşaviri Paul Gallagher tarafından; (İrlanda DPC'sinin) kararının sonuçları, TikTok gibi çok büyük bir organizasyon için bile çok büyük ölçekte' ifadeleri kullanıldı. Gallagher tarafından ayrıca, Çin'in gözetleme yasalarının uygulanabilirliği ve bu yasaların gerekliliklerinin GDPR karşısında nasıl 'sorunlu' olabileceği konusunda şirket ile DPC arasındaki görüş ayrılığının altı çizildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından, Birleşik Krallık GDPR kapsamındaki veri transferlerine yönelik rehberlik aracı yayımlandı.

Birleşik Krallık Bilgi Komisyonu Ofisi (“ICO”) tarafından, kuruluşların Birleşik Krallık Genel Veri Koruma Tüzüğü (“UK GDPR”) kapsamındaki 'kısıtlı transferleri' düzenleyen veri transferi kurallarının hangi durumlarda uygulanacağını daha iyi anlamaları için etkileşimli bir rehberlik aracı kullanıma sunuldu. Üç aşamalı bir test modeline dayanan bu araç, UK GDPR'nin kullanıcının durumuna muhtemelen nasıl uygulanacağına dair kişiselleştirilmiş bir rehberlik oluşturmaktadır. ICO tarafından, bu aracın sunduğu rehberliğin özel bir hukuki danışmanlık hizmeti yerine geçmediğinin altı çizildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, takip araçlarına yönelik tavsiyeler için kamuoyu görüşü süreci başlatıldı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, 'oturum kaydı' (session replay) araçlarına yönelik hazırladığı tavsiye taslaklar için kamuoyu istişare süreci başlatıldı. Bu istişare süreci, rıza (açık rıza) hususlarını belirlemeyi ve CNIL'in, şirketlerin kendi web sitelerindeki kullanıcı gezinme modellerini takip etmek için kullandıkları araçları daha iyi anlamasını sağlamayı amaçlamaktadır. İlgili tarafların istişare sürecine katılması için 22 Nisan'a kadar süreleri bulunduğu belirtildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından AB çapında düzenleyici kurumlar arası etkileşim ve veri koruma otoriteleri işbirliği konulu çalıştayın gündemi yayınlandı.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, 17 Mart'ta AB'de düzenlenecek olan düzenlemeler arası etkileşim ve işbirliği konulu çalıştayının programı açıklandı. Etkinlik, mevcut düzenleyici çerçevelerin birbirleriyle nasıl etkileşime girdiğine odaklanarak EDPB'nin AB'nin düzenlemeler arası ortamındaki rolü hakkında bilgi verecek. Etkinlikte; Avrupa Komisyonu Teknolojik Egemenlik, Güvenlik ve Demokrasi Başkan Yardımcısı Henna Virkkunen ve EDPB Başkanı Anu Talus açılış konuşmaları yapacak.

Haberin tamamı için linke tıklayınız.

AB’nin dijital sadeleştirme planları işleri daha karmaşık hale getirebilir mi?

IAPP tarafından, kuruluşun düşünce liderlerinin dijital alana ilişkin 2026 yılı öngörülerini içeren serinin dördüncü bölümü yayımlandı. IAPP Avrupa Operasyonları Koordinatörü Laura Pliauškaitė tarafından Avrupa Birliği’nin dijital düzenlemeleri sadeleştirmeye yönelik girişimlerinin uyum süreçlerini daha karmaşık hale getirebileceği belirtildi. Ayrıca, çok sayıda sadeleştirme girişiminin bulunması nedeniyle uygulayıcıların 2026 yılında “farklı sadeleştirme projelerini çözümlemek ve bunlardan hangilerinin kuruluşlarının dijital yönetişim programlarında operasyonel değişiklikler gerektireceğini belirlemekle” meşgul olabileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

CARU tarafından çocuk ürünleri perakendecisi COPPA uyumu sağlamaya çağrıldı.

BBB Ulusal Programları bünyesinde faaliyet gösteren Ulusal Reklamcılık Birimi ve Çocuklara Yönelik Reklamları İnceleme Birimi (“CARU”) tarafından yapılan değerlendirmede, Dorel Juvenile Group şirketinin CryAssist teknolojisinin gizlilik ve işlevselliği konusunda şeffaf davranmaya devam ettiğinin tespit edildiği açıklandı. Ek olarak, CARU tarafından şirketin ebeveyn rızasına ilişkin uygulamalarını güncelleyerek Çocukların Çevrim İçi Gizliliğini Koruma Yasası (“COPPA”) ile uyumu sağlamasını ve ürünleri aracılığıyla toplanan veri miktarını sınırlaması tavsiye edildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından veri komisyoncusu piyasası üzerine uzman havuzu çalışması yayımlandı.

EDPB tarafından veri komisyoncusu (data broker) ekosistemine dair bir çalışma yayımlandı. Çalışmanın amacı, AB genelinde veri komisyoncularını tanımlamak için bir “metodoloji” geliştirmek ve bir veri komisyoncusu “tipolojisi” sunmaktır. Çalışma, Belçika’daki veri komisyoncusu pazarına odaklanmakta olup bu pazarın “son derece çeşitli” ve “kişisel verilerin kullanımına ilişkin farklı risk seviyelerine sahip” olduğu tespit edilmiştir. Rapor ayrıca veri havuzları (data pools) ve temiz odalar (clean rooms) ile yapay zeka platformları bağlamında veri komisyoncularını da ele almaktadır.

Haberin tamamı için linke tıklayınız.

CalPrivacy tarafından CPPA ihlali iddiasıyla Ford'a para cezası verildi.

Kaliforniya Gizlilik Koruma Ajansı (“CalPrivacy”) tarafından otomobil üreticisi Ford'a, kullanıcıların veri toplama işleminden vazgeçmeden önce e-posta doğrulama sürecini tamamlamalarını zorunlu kılarak Kaliforniya Tüketici Gizlilik Yasası'nı ihlal ettiği iddiasıyla 375.703 ABD doları para cezası verildi. CalPrivacy Yürütme Başkanı Michael Macko tarafından “vazgeçme sürecindeki gereksiz adımlar, tüketicilerin gizlilik haklarını kullanmalarını engelleyebilir. Kaliforniya sakinleri için bu tür engeller yaratan uygulamaları incelemeye devam edeceğiz” şeklinde açıklama yapıldı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 02.03.2026 - 06.03.2026