Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından, kişisel verilerin kredi başvurusu değerlendirmelerinde kullanımına ilişkin bir rehber yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, kişisel verilerin bir kredi başvuru sahibinin kredibilitesini değerlendirmek için nasıl kullanılabileceğine dair bir rehber yayımlandı. Kredi veren finansal hizmet şirketleri ile bankacılık ve ödeme hizmetleri aracıları için CNIL'in tavsiyeleri arasında; toplanan verilerin yalnızca kredi kararını işleme koymak için gerekli olan asgari düzeye indirilmesi ve bir başvuruyu onaylamak veya reddetmek amacıyla alınan tamamen otomatik kararlara uygulanacak çerçevenin netleştirilmesi yer aldı.

Haberin tamamı için linke tıklayınız.

Garante tarafından, platformlara deepfake'lere izin vermenin cezai yaptırımları olduğu hatırlatıldı.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, gerçek görüntü veya seslerin kullanıldığı deepfake içeriklerinin üretilmesine ve paylaşılmasına izin veren platformların, veri koruma ihlalleriyle ilişkili hukuki yaptırımların ötesinde olası cezai yaptırımlara maruz kalabileceğini hatırlatan bir rehber yayımlandı. Garante tarafından ayrıca, 2025 yılında rıza dışı mahrem görüntüler üreten deepfake aracı Clothoff'un yasaklanmasında olduğu gibi, yasalara uymayan hizmetleri engelleyebilme gerekliliğini de yinelendi.

Haberin tamamı için linke tıklayınız.

İrlanda İletişim Bakanı tarafından, AB düzeyinde bir standart belirlenmezse 16 yaş altı gençler için sosyal medya yasağı getirilmesi savunuluyor.

RTE News'in haberine göre; İrlanda Parlamentosu'na hitap eden İletişim Bakanı Patrick O'Donovan tarafından, Avrupa Birliği (AB) birlik çapında benzer bir düzenleme getirmediği takdirde, hükümetin 16 yaş altı çocukların sosyal medyaya erişimini yasaklayan bir yasa tasarısı sunacağı söylendi. O'Donovan tarafından, tercihinin AB'nin gençlerin sosyal medyaya erişimi konusunda kapsayıcı bir standart kabul etmesinden yana olduğu belirtildi ancak "AB düzeyinde ortak bir yaklaşıma ulaşılamazsa, ulusal düzeyde harekete geçmek için hükümetten onay isteyeceği" ifade edildi.

Haberin tamamı için linke tıklayınız.

Soruşturma, ChatGPT'nin model eğitiminin Kanada'nın federal ve eyalet gizlilik yasalarını ihlal ettiğini ortaya koydu.

Kanada Gizlilik Komiserliği Ofisi ile Alberta, British Columbia ve Quebec'in eyalet gizlilik otoriteleri tarafından yürütülen bir soruşturmada; OpenAI'ın yapay zeka veri eğitimi uygulamalarının, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası da dahil olmak üzere ilgili federal ve eyalet gizlilik mevzuatlarını ihlal ettiğine dair bulgulara ulaşıldı. Soruşturma ile, OpenAI'ın veri toplama ve rıza uygulamalarına ilişkin iddia edilen eksikliklerin yanı sıra, veri sahibinin erişim talepleriyle ilgili sorunları da tespit edildi.

Haberin tamamı için linke tıklayınız.

Meta tarafından, 13 yaş altı kullanıcıları korumak için yaş doğrulama teknolojisi genişletiliyor.

Meta tarafından, yayımlanan bir şirket blog yazısında, Brezilya, AB ve ABD'deki Facebook ve Instagram kullanıcıları için 13 yaşından büyük olası genç kullanıcıları filtrelemek ve gençlere yönelik kısıtlayıcı korumaları uygulamak amacıyla yapay zeka destekli yaş doğrulama teknolojisinin kapsamının genişletildiği duyuruldu. Bu duyuru, Meta'nın 13 yaşın altındaki kullanıcıları platformlarından uzaklaştırmaya devam etmek için yaş doğrulama teknolojisini kullanmaya yönelik süregelen çabalarıyla aynı döneme denk geliyor.

Haberin tamamı için linke tıklayınız.

İrlanda Yüksek Mahkemesi tarafından, DPC’nin TikTok veri aktarımı cezasının durdurulmasına ilişkin temyiz başvurusu reddedildi.

İrlanda Yüksek Mahkemesi tarafından, İrlanda Veri Koruma Komisyonu’nun (“DPC”) TikTok’a verilen 530 milyon Euro Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) cezasına ilişkin daha önce verilen yürütmenin durdurulması kararının kaldırılmasına yönelik temyiz başvurusu reddedildi. DPC’nin temyiz başvurusunda, yürütmenin durdurulmasına karar verilirken ulusal hukukun mu yoksa Avrupa Birliği hukukunun mu uygulanması gerektiğine açıklık getirilmesi talep edildi. Mahkeme tarafından, DPC’nin TikTok’a para cezası verme kararının Avrupa Birliği veri koruma otoriteleriyle müştereken alınmadığına hükmedilerek, hukuki sürecin ulusal hukuka tabi olarak ilerleyeceği belirtildi.

Haberin tamamı için linke tıklayınız.

Bir rapor tarafından, çocukların Birleşik Krallık yaş doğrulama mekanizmalarını aşmanın yollarını bulduğu ortaya koyuldu.

Internet Matters tarafından yayımlanan bir raporda, çocukların %46’sının sahte doğum tarihleri girerek ve görünüşlerini değiştirerek Birleşik Krallık’taki yaş doğrulama yöntemlerini aşmanın kolay olduğuna inandığı belirtildi. Raporda ayrıca, ankete katılan çocukların %49’unun “son bir ay içinde çevrim içi ortamda zarara maruz kaldığını” ifade ettiği tespit edildi. Internet Matters tarafından, rapor bulgularının çocukların çevrim içi güvenliğine ilişkin yaklaşımın “herkese uyan tek bir yöntem” yerine, çocukların gelişim aşamalarına göre uyarlanması gerektiğini gösterdiği belirtildi.

Haberin tamamı için linke tıklayınız.

ABD eyalet sağlık sigortası borsalarının, Büyük Teknoloji platformlarıyla veri paylaştığı ortaya koyuldu.

Bloomberg tarafından 20 ABD eyalet sağlık sigortası borsası üzerinde yapılan bir analizde, söz konusu borsaların çoğunluğunun kullanıcı takip teknolojileri aracılığıyla Büyük Teknoloji şirketleriyle kullanıcı verisi paylaştığı ortaya koyuldu. Eyaletler tarafından paylaşılan veriler arasında vatandaşlık, cinsiyet, posta kodu ve aile geçmişine ilişkin bilgiler yer aldı. Söz konusu borsalar, 2026 yılında 7 milyon Amerikalı tarafından sağlık sigortası satın almak için kullanıldı.

Haberin tamamı için linke tıklayınız.

İrlanda Medya Otoritesi tarafından, Meta’nın DSA’ya uyumuna ilişkin soruşturmalar başlatıldı.

İrlanda Medya Düzenleyici Otoritesi tarafından, Meta’nın Facebook ve Instagram platformlarının Avrupa Birliği Dijital Hizmetler Yasası’na (“DSA”) uyumlu olup olmadığını değerlendirmek amacıyla iki soruşturma başlatıldı. Soruşturma kapsamında, platformların algoritmalarında potansiyel olarak manipülatif uygulamalara yer verip vermediğinin ve tüketicilere tavsiye sistemleri akışları üzerinde seçenek sunulup sunulmadığının tespit edilmesi amaçlandı.

Haberin tamamı için linke tıklayınız.

İrlanda Veri Koruma Komisyonu tarafından, SHEIN’in veri aktarımlarına ilişkin inceleme başlatıldı.

DPC tarafından, Infinite Styles Services’in Avrupa Birliği’nden Çin’e veri aktarırken GDPR’a uyumuna ilişkin resmi bir soruşturma başlatıldı. Komiser Yardımcısı Graham Doyle tarafından, SHEIN Ireland’a ilişkin incelemenin “DPC için önemli bir stratejik öncelik” olduğu ve soruşturma kapsamında diğer Avrupa denetim otoriteleriyle yakın iş birliği yapılmasının planlandığı belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 04.05.2026 - 08.05.2026