Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

EDPB tarafından, AB genelindeki dijital düzenleyiciler arasında bilgi paylaşım ağı kurulması çağrısında bulunuldu.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, tüm yetki alanlarındaki AB dijital düzenleyicileri arasında bir bilgi paylaşım ağı oluşturulmasına yönelik hukuki sebep tesis etmesi için Avrupa Komisyonuna çağrıda bulunuldu. Kurulun teklifi, “komşu yetki alanlarında faaliyet gösteren” düzenleyicilerin işbirliğini artırmasına ilişkin “artan bir ihtiyaca” dayandırıldı. EDPB Başkanı Anu Talus tarafından yapılan açıklamada, “Bu adım, işbirliğinin önündeki engellerin kaldırılmasına yardımcı olacak; uygulama sonuçlarının ve düzenleyiciler arası tutarlılığın geliştirilmesine katkı sağlayacaktır.” ifadelerine yer verildi.

Haberin tamamı için linke tıklayınız.

Hukuk firmasının veri ihlali toplu davaya yol açtı.

Reuters tarafından aktarılan habere göre; ABD Columbia Bölge Mahkemesine sunulan toplu dava dilekçesinde, yetersiz güvenlik önlemlerinin hukuk firması WilmerHale'in veri tabanlarında bir veri ihlaline yol açtığı öne sürüldü. Etkilenen veriler arasında kişilerin isimleri ve sosyal güvenlik numaraları yer alırken, WilmerHale tarafından yapılan açıklamada hacker’ların “firmadan sınırlı sayıda bilgi elde ettiği” ifade edildi. Davacılar, Mayıs ayında gerçekleşen siber saldırının “önlenebilir” olduğunu ve firmanın veri ihlalinin detaylarına ilişkin tam şeffaflık sağlamadığını iddia etti.

Haberin tamamı için linke tıklayınız.

Ofcom raporunda OSA yaş doğrulama gereksinimlerinin etkinliği ele alındı.

İngiltere İletişim Ofisi (“Ofcom”) tarafından yayımlanan raporda, Çevrimiçi Güvenlik Yasası (“OSA”) kapsamında yaş güvencesi uyumundaki artışa dikkat çekildi. Temmuz 2025 ile Ocak 2026 arasında, etkili çocuk yaşı doğrulama uygulamaları %25'ten %43'e yükselerek neredeyse iki katına çıktı. Elde edilen iyileşmelere rağmen Ofcom CEO'su Melanie Dawes tarafından, yaş güvencesinin İngiltere'nin 16 yaş altı kullanıcılara yönelik önerdiği sosyal medya yasağının temel bir bileşeni olması sebebiyle “işin henüz bitmediği” belirtildi. Dawes tarafından ayrıca, Ofcom tarafından TikTok'un yaş kontrollerine ilişkin yürütülen yeni bir incelemeye dikkat çekildi. Bu arada TechRadar tarafından aktarılan habere göre; İngiltere Yapay Zeka ve Çevrim İçi Güvenlikten Sorumlu Parlamento Müsteşarı Kanishka Narayan tarafından, yürürlüğe girecek sosyal medya yasağını aşma potansiyeline rağmen hükümetin sanal özel ağ (VPN) kullanımını engellemeyeceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Çözülememiş vakaların aydınlatılmasında genetik veri kullanımı AB veri koruma standartlarını sınıyor.

The Wall Street Journal tarafından aktarılan habere göre; Avrupa'da kolluk kuvvetlerinin cezai soruşturmaları desteklemek ve sonuçlandırmak amacıyla genetik verileri kullanabilme yetkisine ilişkin mahremiyet tartışmaları ele alındı. Son örnek, ulusal makamların seri bir tecavüzcünün dâhil olduğu bir vakayı çözmek için genetik mahremiyet yasalarını es geçtiği Fransa'da yaşandı. Yetkililer ve mağdur aileleri DNA kontrollerinin rutin bir uygulama haline getirilmesini savunurken; Danimarka, Hollanda ve İspanya'daki kolluk kuvvetlerinin söz konusu kontrolleri uygulamaya koymaya hazırlandığı ya da halihazırda kullandığı ifade edildi.

Haberin tamamı için linke tıklayınız.

İngiltere gençler için sosyal medya saat kısıtlaması uygulayacak.

Wired tarafından aktarılan habere göre; İngiltere Bilim, İnovasyon ve Teknoloji Bakanlığı tarafından, sosyal medya şirketlerinin 16 ve 17 yaşındaki kullanıcılar için belirli bir saatten sonra hesap erişimini kısıtlama özelliğini etkinleştirmelerini zorunlu kılacağı duyuruldu. İngiltere Bilim, İnovasyon ve Teknoloji Bakanı Liz Kendall tarafından, bu özelliğin kullanıcılar tarafından devre dışı bırakılabilecek olmasına rağmen, alınan tedbirlerin “gençlerin ihtiyaç duydukları uykuyu almalarına, okul ve koleje odaklanmalarına ve aile ve arkadaşlarıyla daha kaliteli zaman geçirmelerine yardımcı olmada kritik bir rol oynamayı hedeflediği, tüm bunların mutlu, sağlıklı ve tatmin edici bir yetişkin yaşamı inşa etmenin temeli olduğu” ifade edildi. Söz konusu kısıtlama, İngiltere'nin 16 yaş altı sosyal medya yasağını tamamlayıcı bir nitelik taşıyor.

Haberin tamamı için linke tıklayınız.

ENISA tarafından, KOBİ'ler için Siber Dayanıklılık Yasası Kılavuzu yayımlandı.

Avrupa Birliği Siber Güvenlik Ajansı (“ENISA”) tarafından, küçük ve orta büyüklükteki işletmelerin (“KOBİ”) Siber Dayanıklılık Yasası'na (“CRA”) uyum sağlamak için atabileceği adımları detaylandıran bir rapor yayımlandı. Sunulan kaynaklar arasında, siber güvenlik standartlarını güçlendiren ve potansiyel açıkları önleyen Siber Dayanıklılık Olgunluk Değerlendirme Modeli de yer alıyor. Bu kılavuz, ENISA tarafından yapılan ve katılımcıların %70'inin kaynak yetersizliği ile uyum maliyetleri konusundaki endişeleri nedeniyle CRA gereklilikleri için teknik destek talep ettiğini ortaya koyan bir anketin ardından yayımlandı.

Haberin tamamı için linke tıklayınız.

Son EDPB Kılavuzları: Anonimleştirme ve Web Kazıma (Web Scraping).

IAPP Araştırma ve İçgörü Direktörü Joe Jones tarafından, Avrupa Veri Koruma Kurulu'nun (“EDPB”) yapay zeka bağlamında anonimleştirme ve web kazıma konularında kabul ettiği yeni taslak kılavuzları ele almak üzere 27 Temmuz'da bir LinkedIn Live yayınına ev sahipliği yapılacak. Jones'a, 30 Ekim'e kadar kamuoyu görüşüne açık kalacak olan her iki taslak kılavuzun da temel unsurlarını tartışmak üzere EDPB Sekretaryası Başkan Yardımcısı Gwendal Le Grand eşlik edecek.

Haberin tamamı için linke tıklayınız.

Garante tarafından, güvenlik açıklarının veri ihlallerine yol açması üzerine telekom şirketine ceza kesildi.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, bilgi teknolojileri sistemlerinde “ciddi güvenlik eksiklikleri” barındırdığı ve bunun iki ayrı yetkisiz erişim ile veri ihlaline yol açtığı gerekçesiyle telekomünikasyon şirketi Wind Tre'ye 1.715.600 euro para cezası verildi. Şubat 2025'te gerçekleşen olaylar, kendilerini şirketin BT destek ekibi olarak tanıtan bilgisayar korsanlarının, iki farklı mağazada çalışan personeli ikna ederek şirket içi sistemlere erişim sağlamasıyla yaşandı. Garante'ye göre, bu ihlaller sonucunda 365.000'den fazla müşterinin kişisel bilgileri tehlikeye girdi ve bunların 41.359'unun ödeme bilgilerinin çalındığı bildirildi.

Haberin tamamı için linke tıklayınız.

Letonya DVI tarafından, kuruluşların yapay zeka araçlarıyla veri paylaşımına ilişkin kılavuz yayımlandı.

Letonya Veri Devlet Müfettişliği (“DVI”) tarafından, kuruluşların ticari amaçlarla yapay zeka araçlarını kullanırken bilgi paylaşım standartlarını detaylandıran bir kılavuz yayımlandı. DVI tarafından, kuruluşların yapay zekayı sorumlu bir şekilde kullanmaları gerektiği belirtilerek; kişilerin isimleri, tıbbi geçmişleri, sözleşmeleri veya diğer hassas tanımlanabilir bilgilerinin yapay zeka araçlarıyla paylaşılmaması gerektiğinin altı çizildi.

Haberin tamamı için linke tıklayınız.

Araştırma, kadın üreme sağlığı uygulamalarındaki gizlilik eksikliklerini gözler önüne serdi.

Mozilla Vakfı öncülüğünde yapılan bir araştırma, öne çıkan altı kadın üreme sağlığı takip uygulamasının gizlilik uygulamalarını analiz etti. Çalışma, bazı uygulamaların verileri analitik şirketleriyle paylaştığını ve kullanıcılara uygulama güvenliğini pazarlamak için “gizlilik aklama” (privacy-washing) taktikleri kullandığını ortaya koydu. 1'den 10'a kadar olan güvenlik ölçeğinde üç uygulama 5'in altında puan alırken, açık kaynaklı bir uygulama olan Euki 10 tam puan aldı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 13.07.2026-17.07.2026