Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Google tarafından, Gemini etkileşimlerine hedefli reklamcılık ekleneceği duyuruldu.

Financial Times'ın haberine göre; Google tarafından, yapay zeka sohbet botu Gemini için reklam verenlerin, kullanıcıların sohbet geçmişlerine dayalı olarak kişiselleştirilmiş reklamlar sunmasına olanak tanımayı hedefleyen reklam araçlarını başlatacağı duyuruldu. Google Ads ve Ticaret Başkan Yardımcısı Vidhya Srinivasan tarafından, reklam aracının pilot programının "alışveriş yapanların tek başına fiyat yerine değere öncelik vermesine yardımcı olan diğer niteliklerle teklif oluşturulmasını destekleyecek şekilde genişlemeye devam edeceği” belirtildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, cihazlar arası çerez onayı konusu tartışılıyor.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, işletmeler ve tüketiciler için birden fazla cihaz üzerinden üçüncü taraf çerez onayı toplanmasına yönelik tavsiyeler yayımlandı. CNIL tarafından; açık ve net rıza ihtiyacı, tercihlerin farklı cihazlar arasında korunması ve rıza kararlarına saygı gösterilmediğinde kullanıcıların alabileceği aksiyonlar gibi konular ele alındı.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık tarafından sosyal medya yasağı için taslak çerçeve hazırlandığı bildirildi.

Financial Times tarafından; Birleşik Krallık hükümetindeki bakanların olası bir sosyal medya yasağı için çeşitli seçenekleri değerlendirdiği bildirildi. Ele alınan öneriler, Avustralya'nın 16 yaşından küçük çocuklara yönelik sosyal medya yasağına benzer bir çerçeveden, yaş erişimini belirlemek için platform bazlı bir derecelendirme sistemine kadar uzanıyor. Birleşik Krallık Başbakanı Keir Starmer tarafından, aşırı akıllı telefon kullanımının çocuklar üzerindeki sosyal etkilerine dair endişeler geçtiğimiz günlerde dile getirilirken, konuyla ilgili seçeneklerin değerlendirildiği belirtildi.

Haberin tamamı için linke tıklayınız.

TikTok tarafından, Avrupa için yeni yaş kontrol sistemi planlandığı belirtildi.

Reuters tarafından; TikTok'un bir yıllık pilot programın ardından Avrupalı kullanıcılar için yaş doğrulama araçlarını kullanıma sunmayı planladığı bildirildi. Tespit yazılımı; potansiyel bir reşit olmayan hesabı insan incelemesine yönlendirmeden önce, kullanıcının yaşını tahmin etmek için profil bilgilerini, paylaşılan videoları ve davranışsal sinyalleri analiz ediyor. Olası itirazlar için platform tarafından; kredi kartı bilgileri ve devlet tarafından verilmiş kimlik bilgileriyle birlikte doğrulama sağlayıcısı Yoti'nin yazılımının kullanılacağı belirtildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından veri aktarım kılavuzu güncellendi.

İngiltere Bilgi Komisyonu Ofisi (“ICO”) tarafından, bir veri aktarımının kısıtlanıp kısıtlanmayacağını belirlemek için kullanılan üç aşamalı bir testin yanı sıra, veri sorumluları ve veri işleyenlerin rol ve sorumluluklarına dair daha net ayrıntıları içeren uluslararası veri aktarımı kılavuzlarının güncel versiyonları yayımlandı. ICO tarafından, aktarım risk değerlendirmelerine ve yeni vaka incelemelerine yaklaşımını ele alan daha kapsamlı güncellemeler planlandığı belirtildi. 10 Mart'ta düzenlenecek bir web semineri ile, kılavuzdaki değişikliklerin açıklanacağı bildirildi.

Haberin tamamı için linke tıklayınız.

Google’a karşı açılan çocukların gizliliğine ilişkin toplu dava ilerliyor.

MediaPost’un haberine göre Google, çocuklara ait cihazlardan veri topladığı iddiasına ilişkin olarak açılan bir toplu davada uzlaşmaya vardı. Bir grup ebeveyn tarafından açılan davada, Google’ın reklam hizmeti AdMob’un, çocuklar tarafından kullanıldığı bilinmesi gereken uygulamalardan veri topladığı ileri sürülmüştü. Öte yandan, ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi tarafından Facebook uygulamasının, kullanıcılarından hukuka aykırı şekilde veri toplandığı iddiasıyla Meta aleyhine açılan toplu dava reddedilerek şirket lehine karar verildi.

Haberin tamamı için linke tıklayınız.

AB-ABD Veri Koruma Forumu ve Dijital Omnibus hakkındaki görüşler, EDPB genel kurul gündemindeki maddeler arasında yer aldı.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından 15 Ocak’ta yapılacak genel kurul toplantısının gündemi yayımlandı. Gündemde öne çıkan başlıklar arasında, AB-ABD Veri Gizliliği Çerçevesi’ne (EU-U.S. Data Privacy Framework) ilişkin içeriği açıklanmayan bazı belgelerin Kurul tarafından kabul edilmesine yönelik görüşmeler bulunmaktadır. Ayrıca kurulda, EDPB ile Avrupa Veri Koruma Denetçisi’nin, Avrupa Komisyonu’nun Dijital Omnibus girişimine ilişkin ortak görüşü kapsamında bir politika tartışması da gerçekleştirilecektir.

Haberin tamamı için linke tıklayınız.

CNIL tarafından bir telekom şirketine GDPR ihlalleri nedeniyle toplam 42 milyon Euro para cezası verildi.

CNIL tarafından şirketlerde yaşanan bir siber saldırının, yeterli teknik ve idari tedbirlerin alınmadığının ve AB Genel Veri Koruma Tüzüğü’ne (“GDPR”) uyum sorunlarını ortaya koymasının ardından Free Mobile’a 27 milyon Euro ve ana şirketi olan Free’e 15 milyon Euro olmak üzere toplam 42 milyon Euro para cezası verildi. CNIL tarafından, 2.500’ün üzerinde şikayet sonrasında gerçekleştirilen denetimde, şirketin etkili veri silme standartlarına sahip olmadığı ve milyonlarca aboneye ait veri kayıtlarını herhangi bir gerekçe olmaksızın, aşırı uzun bir süre boyunca muhafaza ettiği tespit edildi.

Haberin tamamı için linke tıklayınız.

New Jersey’de hassas kişisel verilerin paylaşımına sınırlama getiren yasa tasarısı kabul edildi.

New Jersey Yasama Meclisi tarafından sağlık kuruluşları ve kamu kurumları tarafından belirli hassas kişisel verilerin kullanımına yönelik hedefli korumalar ve yükümlülükler öngören 6309 sayılı Meclis Tasarısı nihai olarak kabul edildi. Önerilen New Jersey Gizlilik Koruma Yasası, bireylerin göçmenlik statüsü gibi hassas bilgileri sağlık kuruluşlarıyla paylaşmak zorunda kalmamasını sağlamak amacıyla veri toplama uygulamalarına sınırlamalar getirmektedir. Yasanın hükümlerinin büyük bölümü valinin onayıyla birlikte yürürlüğe girecek olup sağlık kuruluşlarına yönelik bazı yükümlülükler ise yürürlüğe girişten bir yıl sonra uygulanmaya başlayacağı ifade edildi.

Haberin tamamı için linke tıklayınız.

ABD mahkemesi tarafından Adalet Bakanlığı’nın Kaliforniya seçmen bilgilerine erişim talebi reddedildi.

Reuters’ın haberine göre; ABD Kaliforniya Merkez Bölgesi Bölge Mahkemesi tarafından Adalet Bakanlığı’nın sansürlenmemiş Kaliforniya seçmen kayıt listesine erişim talebiyle açtığı dava reddedildi. Söz konusu listenin; ad-soyad, doğum tarihi, sürücü belgesi bilgileri ve kısmi Sosyal Güvenlik numaralarını içereceği belirtildi. Yargıç David Carter tarafından bu tür verilerin merkezi bir şekilde toplanmasının seçmen kaydı üzerinde “caydırıcı bir etki” yaratacağı ifade edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 12.01.2026 - 16.01.2026