Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Amazon'un 746 milyon euroluk GDPR cezası iptal edildi.

Lüksemburg Temyiz Mahkemesi tarafından, Ulusal Veri Koruma Komisyonu'nun (“CNPD”) Amazon'a kestiği 746 milyon euroluk ceza iptal edildi. Luxembourg Times'ın haberine göre; ceza, Amazon'un tüketicilerin verilerini işlemeden önce rızalarını almayarak AB Genel Veri Koruma Tüzüğü’nü (“GDPR”) ihlal ettiği iddiasıyla verilmişti. Mahkeme, yetkili makamın (CNPD) cezayı kesmeden önce Amazon'un GDPR'ı kasıtlı olarak ihlal edip etmediğini tespit etmediğine hükmederek konuyu yeniden değerlendirmesi için CNPD'ye geri gönderdi. Amazon tarafından yapılan açıklamada, karardan "memnuniyet duyduğu" belirtildi ve "müşteri gizliliğinin en öncelikli konu" olduğu vurgulandı.

Haberin tamamı için linke tıklayınız.

Yeni Zelanda Gizlilik Komisyonu Ofisi tarafından eğitim sektörü için yeni bir gizlilik rehberi yayımlandı.

Yeni Zelanda Gizlilik Komisyonu Ofisi (“OPC”) tarafından, eğitimciler ve ilgili okul personeline yönelik kişisel verilerin kullanımı ve korunması hakkında bir rehber yayımlandı. Reşit olmayanların gizlilik hakları, eğitim teknolojileri, sağlık ve öğrenim desteği bilgilerini kapsayan bu kılavuz hakkında konuşan Gizlilik Komisyoneri Michael Webster tarafından; rehberde, eğitimcilerin gizlilik konusunda güvenle ve doğru kararlar almalarına yardımcı olmak amacıyla bir dizi gerçek dünya senaryosundan faydalanıldığı belirtildi.

Haberin tamamı için linke tıklayınız.

İtalya Veri Koruma Otoritesi tarafından kişisel verilerin işlenmesine yönelik ihlal iddiaları nedeniyle bir elektrik şirketine 2 milyon euro para cezası verildi.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, 1.200'den fazla tüketicinin kişisel verilerini işlerken uygun veri silme önlemlerini almadığı gerekçesiyle Acea Energia şirketine 2 milyon euro tutarında para cezası verildi. Yürüttüğü soruşturmanın ardından Garante tarafından; kapıdan kapıya satış yapan satıcılar veya iş ortakları tarafından elde edilen belgelerin herhangi bir dolandırıcılık amacıyla kullanılmasını önlemek için teknik ve kurumsal önlemlerin yetersiz olduğunu tespit ettiği açıklanırken Acea Energia'nın gizlilik düzenlemelerine uymak için politikalarını güncellemesi ve veri güvenliği korumalarını hayata geçirmesi gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

EDPB, GDPR Veri Koruma Etki Değerlendirmesi şablonunu ve düzenleyici etkileşim kılavuzunu zorunlu hale getirmeyi değerlendiriyor.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, 10 Mart'ta gerçekleştirilecek genel kurul toplantısının gündemi yayımlandı. Gündemin öne çıkan maddeleri arasında, standart bir GDPR Veri Koruma Etki Değerlendirmesi taslağının tartışılması ve olası kabulü ile veri koruma ve rekabet hukuku arasındaki etkileşime dair Avrupa Komisyonu ile ortak kılavuzlar geliştirmek üzere resmi bir yetki talebinde bulunulması yer alıyor. EDPB ayrıca, GDPR ile Yapay Zeka Yasası (AI Act) arasındaki etkileşime yönelik rehberlik çalışmalarına dair görüşmelere devam edecek.

Haberin tamamı için linke tıklayınız.

Kaliforniya Gizlilik Koruma Ajansı tarafından gizlilik haklarının iyileştirilmesi ve kullanıcıların tercihlerini devre dışı bırakma hakları üzerine ön istişare başlatıldı.

Kaliforniya Gizlilik Koruma Ajansı (“CPPA”) tarafından, gizlilik haklarının kullanımını kolaylaştıracak ve kullanıcıların tercihli devre dışı bırakma (opt-out) sinyallerinde yaşadıkları sorunları giderecek potansiyel düzenleyici reformlar hakkında ön değerlendirmeler bekleniyor. CPPA tarafından, mevcut düzenlemeler nedeniyle işletmelerin ve tüketicilerin karşılaştığı zorluklara ilişkin spesifik sorular yayımlayarak yeni veya güncellenmiş düzenlemeler için gelecekteki diyalogları şekillendirmek hedeflenirken, söz konusu istişare sürecinin 6 Nisan'da sona ereceği belirtildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından verileri hayır amaçlı kullanan kuruluşların DGA statüsüne ilişkin bir kılavuz yayımladı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, AB Veri Yönetişim Yasası (“DGA”) düzenlemelerine ilişkin bir SSS yayımlandı. Bu yasa, AB'deki verileri hayır amaçlı kullanan kuruluşlara tanınmış bir statü kazandırmaktadır. Önemli konular arasında, kuruluşların DGA kapsamında veri sağlama destek kuruluşu olarak nasıl kayıt yaptıracakları ve yasanın kriterlerini karşılamak için yasal olarak nasıl yapılandırılmaları gerektiği yer almaktadır.

Haberin tamamı için linke tıklayınız.

Yeni Zelanda Parlamento Alt Komisyonu tarafından, çocukların çevrimiçi güvenliği hakkında bir rapor yayımlandı.

Yeni Zelanda Temsilciler Meclisi Eğitim ve İşgücü Komisyonu tarafından, reşit olmayan kullanıcılar için çevrimiçi tehlikeleri ve hükümetin olası çevrimiçi güvenlik açıklarını nasıl giderebileceğini ayrıntılı olarak ele alan bir rapor yayımlandı. Rapor, hükümeti potansiyel olarak zararlı içerik barındıran platformlara yönelik denetimleri ve yasal yaptırımları artırmaya, sosyal platformlar için yaş sınırlamaları getirmeye ve “modern düzenleme araçlarının tam setine sahip, ortaya çıkan tehlikelere ve teknolojilere hızlı tepki verebilecek esnek bir yetki alanına sahip” bir çevrimiçi güvenlik düzenleme kurumu kurmaya çağırdı.

Haberin tamamı için linke tıklayınız.

ICO, platformları yaş doğrulama kurallarına uyumu iyileştirmeye çağırıyor.

Birleşik Krallık Bilgi Komiseri Ofisi (“ICO”) tarafından bir mektup yayımlanarak sosyal medya ve video paylaşım platformlarına, çevrimiçi ortamda çocukları uygun şekilde korumak için yaş doğrulama uygulamalarının güçlendirilmesi çağrısında bulunuldu. Mektup, ICO'nun “asgari yaş sınırı olan platformların, çocukların kendi yaşlarını beyan etmelerine güvenmekten vazgeçmeleri gerektiği” yönündeki beklentisini açıkça belirtmeyi amaçlıyor. ICO CEO'su Paul Arnold tarafından “modern teknolojinin şirketlerin parmaklarının ucunda olduğu” ve “ne yaptıklarını göstermeye hazır olmaları gerektiği” söylendi.

Haberin tamamı için linke tıklayınız.

Önerilen Biotech Act’teki hassas veri hükümlerine ilişkin EDPB ve EDPS tarafından ortak görüş yayımlandı.

EDPB ve Avrupa Veri Koruma Denetçisi (“EDPS”) tarafından biyoteknoloji ve biyolojik üretim sektörlerindeki klinik denemelerle ilgili kuralları güncellemeyi amaçlayan Avrupa Komisyonu'nun önerilen Biyoteknoloji Yasası hakkında ortak görüşleri yayımlandı. Görüş, denemeler sırasında “işlenen sağlık ve genetik verilerin hassasiyeti”ne odaklandı ve basitleştirilmiş yasal çerçevelerin yüksek bir veri koruma standardını sürdürmesini sağlamak için bir dizi hususu önerdi. Veri saklama sınırları, düzenleyici tutarlılık ve veri sorumluları için açıkça tanımlanmış roller öneriler arasında yer aldı.

Haberin tamamı için linke tıklayınız.

Dijital Piyasalar Yasası ile GDPR arasındaki etkileşime ilişkin bir değerlendirme yayımlandı.

IAPP Araştırma ve Analiz Ekibi tarafından hazırlanan “2025 AB Dijital Yasalar Raporu”, GDPR ile AB dijital mevzuatındaki diğer ilgili düzenlemeler arasındaki etkileşimi haritalandırmaktadır. IAPP’nin yeni infografik serisi, raporda özetlenen bu etkileşimlerin kapsamını göstermektedir. Bu bölümde Dijital Piyasalar Yasası ele alınmaktadır.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 09.03.2026 - 13.03.2026