Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Meta’nın, çocukların çevrimiçi güvenliği endişeleri nedeniyle ABD eyaletlerinden 1,4 trilyon dolarlık cezalarla karşı karşıya kaldığı açıklandı.

The Straits Times'ın haberine göre; Meta, Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi'nde Ağustos ayında görülecek duruşması öncesinde; Kaliforniya, Colorado, Kentucky ve New Jersey başsavcıları tarafından, çocukların çevrimiçi güvenliğine dair iddia edilen endişeler nedeniyle şirketten 1,4 trilyon dolar talep ettiği açıklandı. Eyaletlerin, şirketin potansiyel olarak zararlı ve bağımlılık yapıcı özellikleri açıklamayarak tüketicileri yanılttığı yönündeki iddialarına karşın şirket tarafından, bu suçlamalara ve “akıl dışı” yaptırımlara karşı çıkmaya devam edileceği belirtildi. Öte yandan Politico'nun haberine göre; oğulları James T. Woods Yasası'na ilham kaynağı olan çocuk güvenliği savunucuları Tamia ve Tim Woods tarafından, Meta CEO'su Mark Zuckerberg'e şirketin hukuk temsilcilerini göndermek yerine ABD Senatosu Yargı Komitesi'nin karşısına bizzat çıkması çağrısında bulunuldu. Senato Yargı Komitesi Başkanı Chuck Grassley'e (Cumhuriyetçi-Iowa) yazdıkları bir mektupta çift, Zuckerberg'in “Meta'nın çocukları istismarcılara açık hale getirmede oynadığı rol ve şirketin platformlarını daha güvenli kılmak için eline geçen sayısız fırsat adına hesap vermesi gerektiği” ifade edildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, mobil uygulamaların coğrafi konum verilerini toplamasına ilişkin rehber yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, kullanıcıların coğrafi konum bilgilerini toplarken mobil uygulamaların uyması gereken yükümlülükleri detaylandıran bir rehber yayımlandı. Rehberde, potansiyel veri ihlali endişeleri ve bireylerin kişisel alışkanlıklarına dair bilgi sunabilen konum verilerinin doğurabileceği sonuçlar nedeniyle, kurumların veri toplama ve saklama standartları konusunda temkinli davranmaları gerektiği belirtildi. CNIL tarafından, “uygulamanın/hizmetin çalışması için kesinlikle zorunlu olmadığı durumlarda; coğrafi konum verilerini toplamak ve kullanmak amacıyla özgür iradeyle verilmiş, belirli, bilgilendirmeye dayalı açık rıza alınmasının gerekli olduğu” kaydedildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, anonimleştirme, blokzincir ve yapay zeka ile web kazıma konularındaki rehber kabul edildi.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, anonimleştirme ve yapay zeka ile web kazıma (web scraping) işlemlerine yönelik rehberler onaylanarak, söz konusu rehber hakkında 30 Ekim'e kadar kamuoyu görüşlerinin kabul edileceği belirtildi. Bu rehber, kurumların veri anonimleştirme süreçlerini tanımlıyor ve AB Genel Veri Koruma Tüzüğü'nün (“GDPR”) yapay zeka araçlarının veri toplaması ve şeffaflık standartları konusundaki tutumunu netleştirmeyi amaçlıyor. EDPB tarafından ayrıca, kişisel verilerin blokzincir teknolojileri aracılığıyla işlenmesine ilişkin rehberlerin nihai versiyonu da kabul edildi. EDPB Başkanı Anu Talus tarafından, önerilen rehberlerin “anonim veri kavramını netleştirmede önemli bir dönüm noktası olduğu ve bireylerin temel haklarını korurken verilerin kullanımını kolaylaştıran net standartlar belirlediği” ifade edildi.

Haberin tamamı için linke tıklayınız.

AB mahkemesi tarafından, Apple'ın DMA'e karşı açtığı dava reddedildi.

Reuters'ın haberine göre; Avrupa Birliği Adalet Divanı Genel Mahkemesi tarafından, Apple'ın uygulama mağazası (App Store) ve iOS sisteminin AB Dijital Pazarlar Yasası (“DMA”) kapsamında “eşik bekçisi” (gatekeeper) olarak belirlenmesini engellemeyi amaçlayan davası reddedildii. Mahkeme tarafından, Apple'ın uygulama mağazasının DMA kapsamında eşik bekçisi olarak belirlenme kriterlerine uyduğu iddia edildi ve bu belirlemenin şirketin yasal statüsünü değiştirmediği veya şirket için gereksiz yükümlülükler yaratmadığı kaydedildi. Bir Apple sözcüsü tarafından, “DMA’in getirdiği yükümlülüklerin yasal ve ölçülü olanın ötesine geçtiğine, bunun inşa ettiğimiz onlarca yıllık gizlilik ve güvenlik korumalarını zedeleme tehdidi barındırdığına ve kullanıcılarımızı yeni risklere karşı savunmasız bıraktığına kesinlikle inanıyoruz" ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, DMA kapsamında Google'ın rakipleriyle hangi arama verilerini paylaşacağına karar verilecek.

Politico'nun haberine göre; Avrupa Komisyonu tarafından, DMA’ya uyum sağlaması için Google'ın rakipleriyle hangi arama verilerini paylaşması gerektiği Temmuz ayı sonuna kadar şirkete bildirilecek. Şirket, arama motoru girişimleri, aktivistler ve akademisyenler; hangi verilerin paylaşılması gerektiği ve DMA'nın politika hedeflerine Avrupalıların gizliliğini zedelemeden ulaşılıp ulaşılamayacağı konusunda fikir ayrılığı yaşıyor. Komisyon Sözcüsü Thomas Regnier tarafından, verilerin kamuya açık olmayacağı ve benzer şekilde hassas verileri işleyen sınırlı sayıdaki uygun alıcıyla paylaşılacağı belirtildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, Meta'nın algoritmalarının DSA'yı ihlal ettiği iddia edildi.

The Wall Street Journal'ın haberine göre; Avrupa Komisyonu tarafından, Meta'nın platformlarının, reşit olmayan kullanıcıların ruh sağlığını etkileyebilecek bağımlılık yapıcı özellikler barındırdığı gerekçesiyle AB Dijital Hizmetler Yasası'nı (“DSA”) ihlal ettiği tespit edildi. Meta, reşit olmayan kullanıcıların zarar görmesini engellemek amacıyla çeşitli güvenlik özelliklerini devreye soktuğunu belirtse de Komisyon tarafından; platformlarda varsayılan olarak sunulan otomatik oynatma (autoplay) gibi özelliklerin “kullanıcının ekranı kaydırmaya devam etme dürtüsünü körüklediği ve beyni 'otomatik pilot moduna' geçirerek sağlıksız alışkanlıklara ve takıntılı (kompulsif) kullanıma yol açtığı” ifade edildi.

Haberin tamamı için linke tıklayınız.

Kanada gizlilik komiserinden kişisel veri paylaşımındaki uygulama kurallarına ilişkin rehber.

Kanada Gizlilik Komiserliği Ofisi tarafından, Suç Gelirleri (Kara Para Aklama) ve Terörün Finansmanı Yasası kapsamında raporlama yapan kuruluşlar için, kişisel verilerin paylaşımı sırasındaki uygulama kurallarını detaylandıran bir rehber yayımlandı. Yasa kapsamında, belirli finans kuruluşları güvenlik amacıyla bireylerin kişisel bilgilerini paylaşabilmektedir; ancak bu kuruluşların Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası ile uyumlu bir uygulama kuralları bütünü (code of practice) oluşturmaları gerekmektedir.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, çocuklar için önerilen sosyal medya yasağı girişimleri sürdürülecek.

Politico'nun haberine göre; Avrupa Komisyonu'nun, şüpheyle yaklaşan AB üye ülkelerini ikna etmek amacıyla, reşit olmayan kullanıcılara yönelik bir sosyal medya yasağının faydalarını detaylandıran bir rapor yayımlaması bekleniyor. Avrupa Çocuk ve Ergen Psikiyatrisi Derneği Başkanı Jörg Fegert ile Pierre Louis Epidemiyoloji ve Halk Sağlığı Enstitüsü Başkan Yardımcısı Maria Melchior tarafından hazırlanan rapor, sosyal platformların reşit olmayan kullanıcıların ruh sağlığı üzerindeki etkisine dikkat çekecek ve paydaşların değerlendirmelerini sunacak. Komisyon Başkanı Ursula von der Leyen'in Eylül ayında sosyal platformlar için yaş kısıtlamaları önermesi bekleniyor.

Haberin tamamı için linke tıklayınız.

Kiralama değerlendirme şirketinin, iddia edilen FCRA ihlalleri nedeniyle 2,25 milyon dolar ödeyeceği duyuruldu.

ABD Federal Ticaret Komisyonu (“FTC”) tarafından, kiralama değerlendirme şirketi RentGrow'un Adil Kredi Raporlama Yasası'nı (“FCRA”) ve FTC Yasası'nı ihlal ettiği iddiasıyla 2,25 milyon ABD doları ödeyeceği duyuruldu. FTC tarafından; şirketin FCRA'da yer alan gerekliliklere uymadığı, doğru tüketici raporları oluşturmadığı ve verileri nasıl elde ettiğine dair bilgileri açıklamayarak tüketicilerin raporlara itiraz etmesini zorlaştırdığı iddia edildi.

Haberin tamamı için linke tıklayınız.

Garante tarafından, yaş doğrulama endişeleri nedeniyle Character.AI'a para cezası verildi.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, ABD merkezli şirketin iddia edilen yaş doğrulama sorunları ve veri koruma etki değerlendirmesini uygulamadaki gecikmesi nedeniyle Character.AI'a 158.000 euro para cezası verildi. Garante tarafından ayrıca, şirketin hizmetlerinin reşit olmayanlar tarafından kolayca erişilebilir olmasıyla ilgili endişeleri de dile getirildi. Character.AI'ın, yaş doğrulama sistemlerinin gizlilik düzenlemeleriyle uyumlu olmasını sağlaması ve reşit olmayan kullanıcıların hesaplarını otomatik olarak gizliye (private) ayarlaması gerekiyor.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 06.07.2026-10.07.2026