Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Birleşik Krallık’ta rızasız müstehcen içerikler için 48 saatlik kaldırma kuralı getirildi.

Birleşik Krallık Bilim, Yenilik ve Teknoloji Bakanlığı tarafından, Suç ve Kolluk Yasa Tasarısı’nda yapılan bir değişiklikle, teknoloji şirketlerine bildirilen rızasız müstehcen görüntüleri bildirimi takiben 48 saat içinde kaldırma yükümlülüğü getirildiği açıklandı. Hükümet tarafından yükümlülüğe uyulmaması halinde şirketlerin “küresel nitelikli cirolarının %10’una kadar para cezası” ile karşı karşıya kalabileceği veya hizmetlerinin Birleşik Krallık’ta engellenebileceği belirtildi. Ayrıca, rızasız içerik barındıran internet sitelerine erişimin nasıl engelleneceğine ilişkin olarak internet servis sağlayıcılarına yönelik rehberin de yayımlanacağı ifade edildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından Koordineli Uygulama Çerçevesi ve Anonimleştirme Çalıştayına ilişkin raporlar yayımlandı.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, 2025 yılında silme hakkının AB genelinde uygulanmasına odaklanan Koordineli Uygulama Çerçevesi’nin (Coordinated Enforcement Framework – CEF) çalışmalarını özetleyen bir rapor yayımlandı. Ayrıca Kurul tarafından Aralık 2025’te düzenlenen ve anonimleştirme ile takma adlandırmaya (pseudonymization) ilişkin güncellenmiş rehber çalışmaları kapsamında paydaş görüşlerinin alındığı bir çalıştaya dair öne çıkan hususları içeren ikinci bir rapor daha yayımlandı. Bu çalıştay, Avrupa Adalet Divanı’nın geçen Eylül ayında verdiği EU Single Resolution Board v. European Data Protection Supervisor kararının ardından gerçekleştirildi.

Haberin tamamı için linke tıklayınız.

AEPD tarafından ajan temelli yapay zeka (agentic AI) araçlarına ilişkin bir rehber yayımlandı.

İspanya Veri Koruma Otoritesi (“AEPD”) tarafından, ajan temelli yapay zeka araçlarının olası veri koruma etkilerine ilişkin bir rehber yayımladı. Kurum, yapay zekanın faydalı bir araç olabileceğini belirtmekle birlikte veri sorumluları ve veri işleyenlerin bu teknolojileri kullanırken dikkatli olmaları gerektiğini vurguladı. AEPD tarafından “Sürekli gelişen bu teknolojiyi anlamanın, kişisel verilerin işlenmesi amacıyla uygulanması değerlendirilirken bilinçli kararlar alınmasının anahtarı olduğuna inanıyoruz. Özellikle, tasarımda veri korumayı güçlendirmek amacıyla agentic yapay zekanın sunduğu fırsatların proaktif şekilde değerlendirilmesini savunuyoruz.” şeklinde açıklama yapıldı.

Haberin tamamı için linke tıklayınız.

Reşit olmayan kullanıcı verilerinin ticarileştirilmesi konusunda FTC ile Meta’nın mücadelesi sürüyor.

Meta, Columbia Bölgesi ABD Bölge Mahkemesi’ne yaptığı başvuruyla, ABD Federal Ticaret Komisyonu (“FTC”) ile arasındaki hukuki süreci devam ettirdi. MediaPost’un haberine göre; FTC, genç sosyal medya kullanıcılarına ait verilerin gelir elde etme amacıyla kullanılamayacağını savunmuştu. Meta ise, FTC’nin 2020 yılında Cambridge Analytica ile yapılan uzlaşmayı engelleyemeyeceğini ileri sürdü. Ayrıca şirket, FTC’nin reşit olmayan kullanıcıların verilerinin reklam amaçlı kullanımını yasaklamaya yönelik teklifinin şirkete önemli ölçüde zarar vereceğini belirtti.

Haberin tamamı için linke tıklayınız.

Lüksemburg Veri Koruma Otoritesi, GDPR kapsamında toplu dava açma yetkisi kazandı.

Lüksemburg Veri Koruma Otoritesi tarafından AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında hakları ihlal edilen tüketiciler adına toplu dava açabilecek “yetkili kuruluş” statüsünü kazandığı duyuruldu. Otorite’ye bu yetki, ülkenin Tüketici Kanunu’nun Kasım 2025’te değiştirilmesinin ardından tanındı. Söz konusu değişiklikle birlikte Otorite, GDPR ihlallerine ilişkin olarak tüketiciler adına yargı yoluna başvurabilecek.

Haberin tamamı için linke tıklayınız.

Teksas Başsavcısı tarafından, veri toplama iddialarıyla Temu’ya dava açıldı.

Teksas Başsavcısı Ken Paxton tarafından, Çin merkezli perakendeci Temu’ya karşı "Teksaslıların kişisel verilerini gizlice toplarken tüketicileri aldattığı" iddiasıyla dava açıldı. Paxton’ın dava dilekçesinde Temu, güvenlik protokollerini devre dışı bırakıp kullanıcıların özel verilerine bir arka kapı açarak Çin’deki sunucularda depolanacak devasa miktarda verinin toplanmasına olanak sağlayan bir "truva atı" olarak nitelendirildi. Teksas Ticari Uygulamalarda Aldatmacayı Önleme Yasası kapsamında açılan bu dava ile ilgili olarak IAPP Haber Editörü Joe Duball tarafından, 2024 yılında Teksas'ın eyalet düzeyindeki gizlilik yaptırımları konusunda nasıl bir merkez haline geldiği daha önce rapor edilmişti.

Haberin tamamı için linke tıklayınız.

Hindistan'ın gençlere yönelik sosyal medya yasağı getirmeyi düşündüğü bildirildi.

Hindustan Times'ın haberine göre; Hindistan Elektronik ve Bilgi Teknolojileri Bakanlığı'ndan ismini açıklamayan kıdemli bir yetkili, hükümetin Avustralya ve bazı Avrupa ülkelerini örnek alarak 16 yaşından küçük çocukların sosyal medyaya erişimini yasaklayacak bir mevzuat çıkarmayı değerlendirdiğini belirtti. Yetkili tarafından hükümetin, 2021 tarihli Bilgi Teknolojileri (Aracı Kurum İlkeleri ve Dijital Medya Etik Kuralları) Yönetmeliği'nde yapılacak bir değişiklikle bu yasağı hayata geçirilebileceği ifade edildi. Öte yandan Hindistan Elektronik ve Bilgi Teknolojileri Bakanı Ashwini Vaishnaw tarafından düzenlenen son basın toplantısında, hükümetin yaşa dayalı kısıtlamalar konusunda sosyal medya şirketleriyle temas halinde olduğu teyit edildi.

Haberin tamamı için linke tıklayınız.

Portekiz, çocukların sosyal medya kullanımına kısıtlamalar getirmeye hazırlanıyor.

Reuters'ın haberine göre; Portekiz Cumhuriyeti Meclisi tarafından, reşit olmayanların sosyal medyaya maruz kalmasını sınırlamayı amaçlayan yasa tasarısı ilk görüşmede kabul edildi. 69'a karşı 148 oyla geçen tasarı, 13-16 yaş arası çocukların sosyal medyaya erişimi için ebeveynlerin açık rızasını şart koşarken Sosyal Demokrat Parti milletvekili Paulo Marcelo tarafından oylama öncesinde kurallara uymayan şirketlerin gelirlerinin %2'sine kadar para cezasıyla karşı karşıya kalabileceği belirtildi. Bu sırada Time dergisi tarafından, Avustralya'nın 16 yaş altı sosyal medya yasağını uygulayarak çevrimiçi güvenliği artırma çabalarından dolayı Avustralya eSafety (e-Güvenlik) Sorumlusu Julie Inman Grant "Time100 Health 2026" listesine seçilerek onurlandırıldı.

Haberin tamamı için linke tıklayınız.

ICO tarafından, teknoloji perakendecisine karşı Temyiz Mahkemesinde açılan dava kazanıldı.

Birleşik Krallık Bilgi Komisyonu Ofisi (“ICO”) tarafından, DSG Retail'e karşı açılan temyiz mahkemesindeki dava kazanıldı. Mahkeme tarafından, bireylerin kimlikleri doğrudan tespit edilemese dahi şirketin, tüketici verilerini yetkisiz erişime karşı korumak için ek güvenlik önlemleri alması gerektiğine hükmedildi. ICO Genel Danışmanı Binnie Goh tarafından, bu kararın kurumun "gelecekte güçlü adımlar atma yetkisini pekiştirdiği ve tüm kuruluşlara net bir mesaj gönderdiği" belirtilerek, "Elinizde bulundurduğunuz kişisel verileri koruma yükümlülüğünüz bulunmaktadır" ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

Ring, tartışmalı Super Bowl reklamının ardından gizlilik uygulamalarını sürdürüyor.

The New York Times'ın haberine göre; Ring'in kurucusu ve Baş Mucidi Jamie Siminoff tarafından, şirketin tartışmalı Super Bowl reklamının ardından yaptığı açıklamada, güvenli gizlilik uygulamalarına sahip oldukları ve abonelik olmaksızın kullanıcı kamera verilerini depolamadıkları iddia edildi. Şirket, kullanıcıların kayıp evcil hayvanlarını bulmak için yapay zeka ve kamera görüntülerini kullanmalarına olanak tanıyan "Search Party" özelliği nedeniyle tepkilerle karşı karşıya kalmıştı. Siminoff tarafından, bu aracın verileri varsayılan olarak toplamadığı, aksine tüketiciler için faydalı bir yardımcı araç olmayı hedeflediği savunularak eleştirilere yanıt verildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 16.02.2026 - 20.02.2026