Haftalık IAPP Haberleri 19.10.2026-23.10.2026

27.10.2026IAPP Haberleri

Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

1. Kanada federal hukuki çerçevesindeki gizlilik boşluklarının kapatılmasında güven unsuru odak noktası olmaya devam ediyor.

Kanada hukuki çerçevesindeki önemli gizlilik boşluklarını kapatmaya çabalarken, güven (trust) konusu odak noktası olmaya devam etmektedir. Gizlilik liderleri, Kanada federal gizlilik yasalarında (Canadian federal privacy laws) yapılacak anlamlı güncellemelerin sadece uyum kontrol listelerinden ziyade tüketici güvenini önceliklendirmesi gerektiğini vurgulamakta ve yasama süreçlerindeki gecikmelerin dijital ekonomiye yönelik kamu güvenini aşındırdığı konusunda uyarmaktadır.

Haberin tamamı için linke tıklayınız.

2. ABD eyalet başsavcılarının sosyal medyaya yönelik yaptırım stratejisi farklı sektörlere doğru genişliyor.

ABD eyalet başsavcıları (state attorneys general) tarafından sosyal medya platformlarına karşı geliştirilen agresif yaptırım stratejisi hızla diğer sektörlere doğru genişlemektedir. Düzenleyici otoriteler; veri simsarlarını (data brokers), bağlantılı araç üreticilerini ve yapay zeka uygulayıcılarını hedef almak için haksız ve aldatıcı ticari uygulamalar (“UDAP”) yetkisini giderek daha fazla kullanmakta olup, bu durum eyalet düzeyinde geniş çaplı yeni bir gizlilik denetimi çağının başladığına işaret etmektedir.

Haberin tamamı için linke tıklayınız.

3. Hindistan’ın dijital politika alanındaki gelişmeleri veri koruması ve teknolojik inovasyonu uyumlaştırmayı hedefliyor.

Hindistan'ın dijital politika ortamındaki temel gelişmeler, veri korumasını hızlı teknolojik inovasyonla uyumlu hale getirmeye yönelik kararlı bir çabayı ortaya koymaktadır. Dijital Kişisel Verilerin Korunması Yasası’nın (“DPDP”) son uygulama aşamalarıyla birlikte, Hindistan'da faaliyet gösteren kuruluşlar, yaklaşan cezalardan kaçınmak amacıyla rıza yönetimi (consent management) sistemlerini ve veri yerelleştirme (data localization) protokollerini acilen yeniden yapılandırmaktadır.

Haberin tamamı için linke tıklayınız.

4. Avrupa Birliği’nin Dijital Adil İşlem Yasası için son geri sayım resmi olarak başladı.

Avrupa Birliği'nin (“AB”) Dijital Adil İşlem Yasası (Digital Fairness Act) için son geri sayım resmen başlamış olup, bu durum kıta genelindeki gizlilik profesyonellerinin büyük ilgisini çekmektedir. Söz konusu kapsamlı mevzuat; manipülatif tasarım kalıplarını (dark patterns) engellemeyi, şeffaf algoritmik profilleme sağlamayı ve e-ticaret ile abonelik sektörlerindeki sömürücü dijital uygulamalara karşı tüketici haklarını güçlendirmeyi hedeflemektedir.

Haberin tamamı için linke tıklayınız.

5. Avrupa Birliği üye devletleri, Dijital Torba Yasa çerçevesindeki müzakere tutumlarını neticelendirdi.

Avrupa Birliği üye devletleri, merakla beklenen Dijital Torba Yasa (Digital Omnibus) çerçevesine ilişkin müzakere tutumlarını neticelendirmişlerdir. Bu yasama paketi; Genel Veri Koruma Tüzüğü (“GDPR”), Yapay Zeka Yasası (AI Act) ve Veri Yasası (Data Act) arasındaki örtüşen uyum yüklerini düzene sokmak üzere tasarlanmış olup, işletmelere sınır ötesi veri akışları ve dijital hizmetler için daha uyumlu ve öngörülebilir bir düzenleyici ortam sunmaktadır.

Haberin tamamı için linke tıklayınız.

6. Bulut tedarik zincirinde NIS2 ve DORA uyumluluğu, finansal ve kritik altyapı kuruluşları için öncelik haline geliyor.

Bulut tedarik zinciri (cloud supply chain) içerisinde Ağ ve Bilgi Güvenliği Direktifi (“NIS2”) ile Dijital Operasyonel Dayanıklılık Yasası (“DORA”) uyumluluğunun sağlanması, Avrupalı finans ve kritik altyapı kuruluşları için en önemli öncelik haline gelmiştir. Uzmanlar, zayıf tedarikçi risk yönetimi ve bulut dağıtımlarındaki şeffaflık eksikliğinin, yeni güvenlik zorunlulukları kapsamında ciddi sistemik zafiyetlere ve düzenleyici yaptırımlara yol açabileceği konusunda uyarmaktadır.

Haberin tamamı için linke tıklayınız.

7. New Mexico mahkemesi, Cambridge Analytica olayındaki gizlilik ihlalleri nedeniyle Meta’yı 25 milyar ABD Doları (“USD”) ödemeye mahkum etti.

Tarihi bir kararla, New Mexico eyalet mahkemesi, Cambridge Analytica olayından kaynaklanan uzun süreli gizlilik ihlalleri nedeniyle Meta'nın eşi benzeri görülmemiş bir şekilde 25 milyar USD ödemesine hükmetmiştir. Bu devasa ceza, geçmişteki veri ihlallerinin kalıcı hukuki yansımalarını gözler önüne sermekte ve eyalet düzeyindeki otoritelerin Büyük Teknoloji (Big Tech) şirketlerine yönelik ağır finansal caydırıcılar uygulama konusundaki kararlılığını vurgulamaktadır.

Haberin tamamı için linke tıklayınız.

8. Brezilya’daki “Enter” davası, yargıda yapay zeka destekli hukuki hizmetlerin yönetişimi için emsal oluşturuyor.

Brezilya'nın yakın tarihli "Enter" davası, yargı sektöründeki yapay zeka destekli hukuki hizmetlerin ve algoritmik karar alma süreçlerinin yönetişimi açısından kritik emsaller teşkil etmektedir. Düzenleyiciler, hukuk teknolojisi (legal tech) modellerinin şeffaflıktan uzak yapısını incelemekte ve yapay zeka araçlarının veri gizliliğini, mesleki sırları (professional confidentiality) veya hukuki süreçlere dahil olan bireylerin temel haklarını ihlal etmemesi gerektiğini vurgulamaktadır.

Haberin tamamı için linke tıklayınız.

9. Yapay zeka halüsinasyonları vakaları, kurumsal sorumluluk mekanizmalarının güçlendirilmesi gerekliliğini ortaya koyuyor.

Yapay zeka halüsinasyonlarını (AI hallucinations) içeren son dönemdeki yüksek profilli vakalar, kurumsal sorumluluk ve çıkarılması gereken yönetişim dersleri hakkında acil tartışmalara yol açmaktadır. Hukuk uzmanları, üretken (generative) yapay zeka modellerini kullanan işletmelerin, algoritmik uydurmaların neden olduğu karalama ve veri yanlışlığı risklerini azaltmak için sağlam doğrulama mekanizmaları ve döngüde insan (human-in-the-loop) gözetimi uygulamaları gerektiğini savunmaktadır.

Haberin tamamı için linke tıklayınız.

10. Ses izi davalarındaki artış, veri yönetişim kontrollerinin ve rıza mekanizmalarının modernleşmesini zorunlu kılıyor.

Ses izi (voiceprint) davalarındaki artış, biyometrik veri toplamaya ilişkin modern veri yönetişim kontrollerinin tasarımını aktif olarak şekillendirmektedir. Düzenleyicilerin ses kayıtlarını giderek daha fazla oranda yüksek hassasiyetli tanımlayıcılar (highly sensitive identifiers) olarak sınıflandırmasıyla birlikte kuruluşlar, ses izlerini yetkisiz sentezleme ve derin kurgu (deepfake) istismarlarından korumak için rıza mekanizmalarını yükseltmek ve özel şifreleme standartları uygulamak zorunda kalmaktadır.

Haberin tamamı için linke tıklayınız.