Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından yetersiz koruma önlemleri alınması nedeniyle bir yazılım şirketine 1,7 milyon Euro para cezası verildi.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, yazılım tasarım şirketi Nexpublica France'a, PCRM ürününün veri ihlalini önlemek için yeterli teknik ve organizasyonel önlemleri almadığı iddiasıyla 1,7 milyon Euro para cezası verildi. CNIL tarafından PCRM portal aracının kullanıcılarının üçüncü taraf belgelere erişebildiklerini fark etmelerinin ardından 2022'nin sonlarında Nexpublica hakkında soruşturma başlatıldı. İhlallerden önce yapılan denetimlerde veri güvenliği açıkları ortaya çıkmışsa da soruşturma sonucunda şirketin bu açıkları gidermediği tespit edilmiştir.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, büyük teknoloji şirketlerine karşı dijital düzenlemelerin uygulanmasını daha da sıkılaştırmayı planlandığı belirtildi.

Financial Times'ın haberine göre, Avrupa Komisyonu tarafından 2026 yılında büyük teknoloji şirketlerine karşı dijital kuralların uygulanmasını hızlandırmaya hazırlanılıyor. Komisyon tarafından bu sene yeni dijital düzenlemeler yapmak yerine AB Genel Veri Koruma Tüzüğü, Dijital Piyasalar Yasası ve Dijital Hizmetler Yasası (“DSA”) gibi mevcut kuralların uygulanmasını artırmaya odaklanacağı ifade edildi. Bu durumun, ABD liderliği ile AB arasında diplomatik gerilimin daha da artmasına neden olabileceği eklendi.

Haberin tamamı için linke tıklayınız.

Avrupa Birliği’nin ABD ile biyometrik veri paylaşımı ortaklığı konusunda çalışmalara başlayacağı belirtildi.

Euractiv’in haberine göre, AB ülkelerinin vizesiz seyahat hakkını korumak için parmak izleri ve yüz taramaları gibi biyometrik verileri ABD ile paylaşacağı belirtildi. Gelişmiş Sınır Güvenliği Ortaklıkları bu yıl Avrupa Komisyonu tarafından ABD ile görüşülecek ardından her ülke, hangi veritabanlarını paylaşacağına dair kendi anlaşmalarını müzakere edeceği ifade edildi. Avrupa Veri Koruma Denetçisi tarafından ise yeni ortaklıkları desteklemek için gelişmiş veri koruma önlemleri çağrısında bulunan bir görüş yayımlandı.

Haberin tamamı için linke tıklayınız.

Polonya Veri Koruma Otoritesi tarafından tıbbi grupların ve vize veri işleyenlerinin denetleneceği açıklandı.

Polonya Veri Koruma Otoritesi tarafından, 2026 izleme planının bir parçası olarak tıbbi kurumların çocuk verilerini işleme biçimini, pazarlama gruplarını, çevrimiçi teslimat platformlarını ve vize sisteminde kişisel verileri işleyen kurumları denetleyeceği açıklandı. Plan, kurumun geçen yıl aldığı şikayetlere ve sorunlu gördüğü alanlara dayanıyor.

Haberin tamamı için linke tıklayınız.

FTC tarafından kişisel verilerin kullanımından kaynaklanan tüketici zararlarının izlenmesi konusunda bir çalıştay düzenleneceği açıklandı.

ABD Federal Ticaret Komisyonu (“FTC”) tarafından 26 Şubat'ta, kurumun tüketicilerin verilerinin toplanması ve kullanılmasından kaynaklanan zararları ve faydaları nasıl daha iyi değerlendirebileceğini belirlemek için bir çalıştay düzenleyeceği açıklandı. Çalıştayda ayrıca veri ihlallerinin tüketiciler üzerindeki etkisi, bu etkileri en aza indirgemek için yapılan çabalar ve davranışsal ve bağlamsal reklamcılığın maliyeti ve faydaları konulu panel tartışmalarının da yer alacağı ifade edildi.

Haberin tamamı için linke tıklayınız.

Condé Nast'a yönelik siber saldırıda 2,3 milyon kullanıcı kaydının ele geçirildiği iddia edildi.

Ars Technica'nın haberine göre; medya şirketi Condé Nast'a yapılan siber saldırıda, tüketicilerin isimleri, adresleri, e-posta adresleri ve telefon numaraları dahil olmak üzere 2,3 milyon kullanıcı kaydı ele geçirildi. Hacker tarafından, şirketin sistemindeki güvenlik açıklarını gidermesi için daha önce uyarıldığı öne sürüldü. Ayrıca hacker; Vogue, The New Yorker ve Vanity Fair dahil olmak üzere Condé Nast yayınlarına ait 40 milyon kaydı daha sızdırmakla tehdit etti.

Haberin tamamı için linke tıklayınız.

Hamburg Veri Koruma Otoritesi tarafından, meşru menfaat tespiti için bir anket geliştirildi.

Hamburg Veri Koruma Otoritesi tarafından, kuruluşların veri işleme faaliyetleri için meşru menfaat oluşturup oluşturmadıklarını kontrol etmelerine yardımcı olacak bir analiz aracı geliştirildi. Anket, veri işleme ile hangi amaçların güdüldüğünü, doğru türde verilerin toplanıp toplanmadığını ve meşru menfaat denetiminin nasıl kaydedilip güncellendiğini ele almaktadır.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, deepfake görüntüler nedeniyle X'e belge saklama talimatı verildi.

Reuters'ın haberine göre; Avrupa Komisyonu tarafından sosyal platform X'e, yapay zeka sohbet robotu Grok'un eğitimi ile ilgili tüm belgeleri 2026 yılının sonuna kadar muhafaza etme talimatı verildi. Bu emir Komisyon'un; Grok tarafından oluşturulduğu iddia edilen kadın ve çocukların müstehcen deepfake görüntülerinin platformda dolaşımına izin verilmesini kınayan önceki açıklamalarının ardından geldi. Bu arada, Birleşik Krallık Bilgi Komiseri Ofisi tarafından Grok üzerinden yayılan deepfake içeriklerle ilgili tüketici şikayetlerini kabul eden bir açıklama yayımlanarak şirketin Birleşik Krallık veri koruma yasalarına uyum çabaları hakkında kendileriyle iletişime geçildiği belirtildi.

Haberin tamamı için linke tıklayınız.

İrlanda Başbakan Yardımcısı tarafından, AB genelinde kimlik doğrulaması yapılmış sosyal medya hesapları çağrısında bulunuldu.

Extra ile yaptığı röportajda; İrlanda Başbakan Yardımcısı ve Maliye Bakanı Simon Harris tarafından, İrlanda hükümetinin 1 Temmuz'da Avrupa Birliği Konseyi Başkanlığı görevini üstlendiğinde, kullanıcılar için hükümet tarafından kimliği doğrulanmış sosyal medya hesaplarının oluşturulmasını teşvik edeceği ifade edildi. Harris tarafından ayrıca, İrlanda hükümetinin Avustralya'daki yasaya benzer şekilde, 16 yaşın altındaki çocukların sosyal medyaya erişimini yasaklamayı savunacağı da belirtildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından WhatsApp’ın DSA kapsamında ‘Çok Büyük Çevrimiçi Platform’ olarak tanımlanabileceği belirtildi.

Euractiv'in haberine göre; Meta'nın WhatsApp uygulaması, Avrupa Komisyonu tarafından Ocak ayı sonunda DSA kapsamında çok büyük çevrimiçi platform (“VLOP”) olarak tanımlanabilir. Aylık ortalama 45 milyon kullanıcı eşiğini aşarak VLOP statüsü alan Meta’nın; Facebook ve Instagram için halihazırda yaptığı gibi WhatsApp'ın oluşturduğu sistemik riskleri de azaltmakla yükümlü olacağı belirtildi. Ancak bu yasanın, WhatsApp'ın doğrudan mesajlaşma hizmetlerine değil, yalnızca kamuya açık mesajlaşma kanallarına uygulanacağı bildirildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 05.01.2026 - 09.01.2026