Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

OpenAI tarafından, siber güvenlik modelinin lansmanı duyuruldu.

Yahoo’nun haberine göre; OpenAI tarafından, siber güvenlik açıklarını tespit etme yeteneklerine sahip GPT-5.4-Cyber modelinin sınırlı bir lansmanının yapılması planlanmaktadır. Bu duyuru, Anthropic’in Claude Mythos aracına erişimi, aracın güvenlik açıklarını tespit etme ve istismar etme potansiyeline ilişkin endişeler nedeniyle kısıtlamasının ardından gelmiştir. OpenAI tarafından, yeni aracının “güvenilir kullanıcıları ve kullanım senaryolarını daha otomatik ve daha objektif yollarla doğrulayabilen sistemler” kullanarak “mümkün olduğunca fazla sayıda meşru savunmacıyı desteklemeyi” amaçladığı belirtildi.

Haberin tamamı için linke tıklayınız.

AB düzenleyicileri tarafından, GDPR ve DSA gerekliliklerinin kesişimi değerlendiriliyor.

Tech Policy Press için yapılan bir analizde, Stanford Law School Program in Law, Science and Technology Platform Regülasyonu Direktörü Daphne Keller tarafından, Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ile Dijital Hizmetler Yasası (“DSA”) gerekliliklerinin kesişimine ilişkin değerlendirmeleri ve etkileri ortaya koyuldu. Keller tarafından, Court of Justice of the European Union’ın Russmedia kararında GDPR uygulamasına “öncelik verilmesinin”, GDPR kurallarının DSA’nın “detaylı bildirim, işlem ve itiraz kurallarının yerine kullanılması” durumunda önemli etkiler doğurabileceği belirtildi.

Haberin tamamı için linke tıklayınız.

ABD Hazine Bakanı tarafından, önerilen düzenlemenin bankalara vatandaşlık verisi toplama yükümlülüğü getireceği belirtildi.

The Hill’in haberine göre; ABD Hazine Bakanı Scott Bessent tarafından önerilen bir başkanlık kararnamesinin, Beyaz Saray’ın göçmenlik uygulamalarını sürdürmek amacıyla finansal kuruluşlara tüketicilerin vatandaşlık bilgilerini toplama yükümlülüğü getireceği ifade edildi. Söz konusu düzenlemenin, bireylerin ABD vatandaşı olduklarını doğrulamak amacıyla doğum belgeleri veya pasaport gibi kimlik belgelerini bankalara sunmalarını gerektireceği iddia edildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, resmi DPIA değerlendirme şablonu kabul edildi.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, Helsinki Bildirgesi ile uyumlu olarak yazılı bir veri koruma etki değerlendirmesi (“DPIA”) şablonu kabul edildi. Söz konusu şablon, kuruluşların DPIA raporlama süreçlerini yapılandırmalarına, uyumlaştırmalarına ve belgelendirmelerine yardımcı olmayı amaçlamaktadır. Öte yandan EDPB’nin 15-16 Nisan tarihli genel kurul toplantısı gündemine göre, bilimsel araştırma amaçlarıyla kişisel verilerin kullanımına ilişkin kılavuzları kabul etmesi ve üretken yapay zeka araçlarının kullanımına yönelik en iyi uygulamaları ele alması da gündemdedir.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, izleme pikseli kullanımına ilişkin nihai kılavuz yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, izleme pikseli teknolojilerine ilişkin nihai kılavuzu yayımlandı. İzleme pikseli kullanan kuruluşlar için CNIL’in kılavuzu; pikselleri kullanan her bir aktörün rolünün açıkça tanımlanması ile rıza alma, geri çekme ve ispat süreçlerinin netleştirilmesi de dahil olmak üzere çeşitli tavsiyeler içermektedir.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, bilimsel araştırma rehberi ve veri aktarımlarına yönelik Europrivacy sertifikasyon kriterleri onaylandı.

EDPB tarafından, son genel kurul toplantısından çıkan sonuçlar duyuruldu. Bunlar arasında, bilimsel araştırma amacıyla veri işlenmesine ilişkin ve 25 Haziran'a kadar kamu görüşüne açık olacak kılavuzun kabul edilmesi de yer aldı. Rehberde, EDPB'nin bilimsel araştırmaya ilişkin yorumu ve araştırma verilerinin işlenmesinde kapsam ve amaç dışında dikkate alınması gereken altı faktör açıkça belirtildi. Kurul tarafından ayrıca, AB dışındaki veri alıcıları tarafından veri aktarımlarını kolaylaştırmak amacıyla kullanımını destekleyen bir görüş de dahil olmak üzere, Europrivacy sertifikasyon kriterlerine ilişkin görüşler kabul edildi. Ayrıca, EDPB'nin anonimleştirme rehberinin tamamlanmasını hızlandırmak için bir "sprint ekibi" kurulması onaylandı.

Haberin tamamı için linke tıklayınız.

Kenya'nın Kişisel Verileri Koruma Otoritesi tarafından, taslak veri aktarım rehberi yayımlandı.

Kenya Kişisel Verileri Koruma Otoritesi tarafından, uluslararası veri aktarımlarına ilişkin taslak kılavuzlar tanıtıldı. Kılavuzda, Kişisel Verilerin Korunması Kanunu gerekliliklerinin veri aktarımlarına nasıl uygulandığı açıklandı ülkeye yapılan ve ülkeden yapılan veri aktarımlarına özgü gizlilik endişelerinin ana hatları çizildi ve uygun aktarım mekanizmalarına dair bir çerçeve sunuldu. Kılavuzda ayrıca çeşitli siber güvenlik riskleri ve "bulut bilişimin yaygın kullanımı ile çok sayıda kurumsal sistem ve cihazın birbirine bağlanması" dahil olmak üzere, Kenya'nın kendi veri aktarım rejiminde karşılaştığı veri güvenliği zorlukları da açıklandı.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu'nun yaş doğrulama uygulamasının "teknik olarak hazır" olduğu, kullanıma sunulmasının beklendiği duyuruldu.

Avrupa Komisyonu tarafından, yaş doğrulama uygulamasının pilot program aşamasının başarıyla tamamlandığı ve yakında üye devletler ile özel sektörün kullanımına sunulacağı duyuruldu. Uygulama, Dijital Hizmetler Yasası'nın (DSA) 28. maddesi uyarınca çocukların çevrimiçi güvenliğinin sağlanmasına destek olmayı amaçlıyor ancak aynı zamanda birliğin değerlendirmekte olduğu olası sosyal medya yaş kısıtlamaları konusunda da yardımcı olabilir.

Haberin tamamı için linke tıklayınız.

OECD raporunda, sosyal medya yasaklarının küresel etkileri ve dikkat edilmesi gereken noktaları özetleniyor.

Ekonomik İşbirliği ve Kalkınma Örgütü (“OECD”) tarafından, reşit olmayan kullanıcılar için sosyal medya kısıtlamaları getirmeye yönelik küresel çabaları detaylandıran bir rapor yayımlandı. Raporda, yasakların çocukları çevrimiçi ortamda korumayı amaçladığı belirtilmekle birlikte, çevrimiçi zararların yalnızca bireylerin sosyal medya erişimini kısıtlayarak engellenemeyeceğine dikkat çekildi. OECD tarafından, sosyal medya kısıtlamalarının çocukların çevrimiçi güvenliğini artırmaya yardımcı olabileceği ancak düzenleyicilerin platformlardaki uygunsuz veya zararlı içerikleri önleyecek tasarım özelliklerine de odaklanmaları gerektiği ifade edildi.

Haberin tamamı için linke tıklayınız.

Güney Kore'nin telekomünikasyon düzenleyici kurumu tarafından, yüzlerce konum verisi ihlali duyuruldu.

Güney Kore Medya ve İletişim Komisyonu tarafından, konum verilerinin hukuka aykırı şekilde kullanıldığı iddiasıyla 373 operatöre toplamda yaklaşık 1,3 milyar Güney Kore Wonu tutarında ceza uygulandığı duyuruldu. İddia edilen ihlaller arasında; veri işleme politikalarına ilişkin şeffaflığın yetersiz olması, müşteri hizmet şartlarında bazı bilgilerin eksik bırakılması ve işin askıya alınması veya kapatılması durumlarında gerekli bildirimlerin yapılmaması yer alıyor. Söz konusu cezalar, ilgili 1.137 operatörün uygulamalarına yönelik 2023 yılında başlatılan bir soruşturmanın sonucu olarak kesildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 13.04.2026 - 17.04.2026