Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

EDPS tarafından, AB kurumları bünyesindeki DPO rolüne İlişkin kılavuz yayımlandı.

Avrupa Veri Koruma Denetçisi (“EDPS”) tarafından, AB kurumları bünyesindeki veri koruma görevlilerinin (“DPO”) rolünü güçlendirmek amacıyla daha önce kabul ettiği iki önlemin ardından bir kılavuz yayımlandı. 18 Aralık 2025 tarihinde kabul edilen ilk önlem, EDPS'in DPO'ların AB kurumları içinde nasıl çalışması gerektiğine dair yorumuna açıklık getirirken; 16 Ocak'ta kabul edilen diğer önlem ise AB kurumlarının DPO'ların görevine son vermeden önce EDPS'ten onay alınmasını zorunlu kılıyor. EDPS tarafından, bu iki önlemin birlikte hem kendi beklentilerini hem de geçerli prosedür gerekliliklerini netleştirdiği ve derhal uygulamaya konulması gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Discord tarafından yaş doğrulama kontrolleri başlatıyor.

BBC'nin haberine göre; sosyal platform Discord tarafından, yetişkinlere yönelik içeriklere erişmek isteyen kullanıcıların bir yüz taraması yapması veya kimlik belgelerinin kopyalarını yüklemesi şart koşulmaya başlanacak. Bu doğrulamayı yapmayan kullanıcılar varsayılan olarak "gençlere uygun" bir deneyime aktarılacak; bu da yetişkin olduklarını kanıtlamak için yaş kontrolünden geçmedikleri sürece, görecekleri içeriklerin ve iletişim kurma yöntemlerinin kısıtlanacağı anlamına gelmektedir.

Haberin tamamı için linke tıklayınız.

EDPB ve EDPS tarafından, Dijital Omnibus hakkındaki ortak görüşlerinde kişisel veri tanımına ilişkin endişeleri detaylandırıldı.

Avrupa Veri Koruma Kurulu (“EDPB”) ve EDPS tarafından, Avrupa Komisyonu'nun Dijital Omnibus teklifine ilişkin merakla beklenen ortak görüşleri 11 Şubat'ta yayımlandı. Her iki kurum da genel olarak Omnibus paketinin hedeflerine olumlu yaklaşsa da Komisyon’un paketi revize edebileceği birkaç alanı ana hatlarıyla belirttiler. En dikkat çekici nokta olarak görüşte; Omnibus'un, AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki "kişisel veri" tanımını belirleyen Avrupa Birliği Adalet Divanı emsal kararlarını yansıtmadığı ifade edildi. IAPP yazarı Alex LaCasse tarafından, ortak görüşün temel unsurları rapor edildi.

Haberin tamamı için linke tıklayınız.

ABAD tarafından, Meta'nın EDPB'nin bağlayıcı WhatsApp kararına itiraz edebileceğine hükmedildi.

Avrupa Birliği Adalet Divanı (“ABAD”) tarafından; Meta'nın, EDPB’nin 2021 yılında verdiği WhatsApp kararına karşı temyiz yoluna gitme hakkı olduğuna karar verildi. Söz konusu karar; şeffaflık ve veri işleme iddiaları nedeniyle GDPR kapsamında kesilen 225 milyon euro’luk para cezasıyla sonuçlanmıştı. IAPP yazarı Lexie White tarafından, ABAD'ın bu hükmü ve bu kararın kuruluşların yaptırım kararlarına daha kolay itiraz etmelerine nasıl olanak sağlayabileceği rapor edildi.

Haberin tamamı için linke tıklayınız.

Meta, Snap ve TikTok tarafından, gençlerin ruh sağlığını koruma önlemlerini değerlendirmek için bağımsız testlere katılmayı kabul ettikleri bildirildi.

The Washington Post'un haberine göre; Meta, Snap ve TikTok tarafından, platformlarının gençlerin ruh sağlığını nasıl koruduğunu değerlendirmek amacıyla bağımsız ürün testlerine katılmayı kabul ettikleri bildirildi. Platformlar; kullanıcılara mola vermeyi zorunlu tutup tutmadıkları, sonsuz kaydırmayı durdurma seçenekleri sunup sunmadıkları ve diğer güvenlik ile şeffaflık hususlarını içeren belirli kriterlere göre derecelendirilecek. Bu gönüllü program, Ruh Sağlığı Koalisyonu (Mental Health Coalition) tarafından destekleniyor.

Haberin tamamı için linke tıklayınız.

IAPP tarafından güncellenen Küresel Gizlilik Yasaları ve Veri Koruma Otoriteleri Rehberi ile öne çıkan gelişmelere ilişkin notlar yayımlandı.

IAPP Araştırma ve İçgörüler ekibi tarafından Küresel Gizlilik Yasaları ve Veri Koruma Otoriteleri Rehberi güncelledi. Güncelleme; dünya genelindeki veri koruma otoriteleri tarafından yayımlanan en güncel istatistikleri ve AB, Hindistan ve diğer ülkelerdeki çeşitli mevzuat gelişmelerini kapsamaktadır. IAPP Westin Fellow’u Will Simpson AIGP, CIPP/US tarafından yapılan güncellemeye ilişkin kısa bir değerlendirme sunuldu.

Haberin tamamı için linke tıklayınız.

ABAD tarafından, gözlemlenen kişisel verilerin doğrudan veri sahibinden toplanmış sayılacağı belirtilmiştir.

ABAD tarafından Aralık 2025’te verilen bir kararda; fotokapanlar, dronlar, akıllı cihazlar veya giyilebilir teknolojiler gibi kameralar ya da diğer araç ve teknolojiler aracılığıyla toplanan kişisel verilerin, veri sorumlusu tarafından doğrudan ilgili kişiden elde edilen veriler olarak kabul edileceği belirtildi. Bu hususun, GDPR uygulamaları ve diğer düzenleyici girişimler açısından ne anlama geldiği Myriad AI Compliance, Cybersecurity and Operational Risk Danışmanı František Nonnemann tarafından ele alınıyor.

Haberin tamamı için linke tıklayınız.

İtalya Veri Koruma Otoritesi tarafından, Amazon’daki işyeri gözetimi hususunun inceleneceği açıklandı.

İtalya Veri Koruma Otoritesi tarafından, belirli Amazon dağıtım merkezlerinde işyeri gözetimine ilişkin iddialar kapsamında Ulusal İş Müfettişliği ile ortak bir denetim başlatılacağı açıklandı. Denetim, çalışanların kişisel verilerinin elde edilmesi ve işlenmesinde olası sorunları ve İşçi Statüsü’nde öngörülen güvenceler olmaksızın video gözetim sistemlerinin kullanımını incelemeyi amaçlamaktadır.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından, açık kaynaklı yapay zeka araçlarının kötü amaçlı yazılım içerebilecek bir “Truva atı” niteliği taşıyabileceği yönünde uyarıda bulunuldu.

Hollanda Veri Koruma Otoritesi tarafından, kuruluşlar OpenClaw gibi popüler açık kaynaklı yapay zeka araçlarının kullanımına karşı güvenlik riskleri konusunda uyarıldı. Otorite’ye göre bu araçlar için geliştirilen birçok eklenti kötü amaçlı yazılım içeriyor ve veri ihlallerine ya da hesapların ele geçirilmesine yol açabiliyor. Siber güvenlik uzmanları tarafından bu tür araçlar, kullanıcıların cihaz erişimi verdiği anda giriş bilgilerini ve kripto para hesaplarına erişimi çalabilen bir “Truva atı” olarak değerlendiriliyor.

Haberin tamamı için linke tıklayınız.

Portekiz’de çocukların sosyal medya kullanımına yönelik sınırlamalara doğru adım atıldığı bildirilmiştir.

Reuters'in haberine göre; Portekiz Cumhuriyeti Meclisi tarafından reşit olmayanların sosyal medyaya maruz kalmasını sınırlamak için önerilen şartların ilk okuması onaylandı. 148'e karşı 69 oyla kabul edilen yasa tasarısı, 13-16 yaş arası çocukların sosyal medyaya erişebilmesi için ebeveynlerinin açık rızasını şart koşuyor. Sosyal Demokrat Parti milletvekili Paulo Marcelo tarafından oylama öncesinde, bu şartlara uymayanlara şirket gelirlerinin %2'sine kadar para cezası uygulanabileceği belirtildi. Bununla birlikte, Time dergisi tarafından Avustralya e-Güvenlik Komiseri Julie Inman Grant Time100 Health 2026 listesine dahil edilerek Avustralya'da 16 yaşın altındaki çocukların sosyal medya kullanımını yasaklayan düzenlemeyi uygulayarak çevrimiçi güvenliği artırma çabaları takdir edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 09.02.2026 - 13.02.2026