Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

ANPD tarafından, yaş doğrulama mekanizmalarının uygulanmasına ilişkin ilk rehber yayımlandı.

Brezilya Veri Koruma Otoritesi (“ANPD”) tarafından, çocuklar ve genel kamuoyu tarafından erişilme olasılığı yüksek olan platformlar ve teknoloji ürünleri için yaş doğrulama mekanizmalarının uygulanmasına yönelik ön kılavuz yayımlandı. Bu kılavuz, "Dijital Çocuk ve Ergen Statüsü" (Digital ECA) kapsamında belirtilen mekanizmaların hayata geçirilmesi için ANPD'nin belirlediği ilk parametreleri temsil ediyor. Kılavuza göre ANPD; kamuoyu görüşü sonrası nihai rehber geliştirilene kadar, kapsam dahilindeki kuruluşların yaş doğrulama mekanizmalarını gizliliği koruyacak şekilde uygulamalarını sağlamak adına denetleyici bir rol üstlenecek.

Haberin tamamı için linke tıklayınız.

Kanada Yüksek Mahkemesi tarafından, Facebook'un Cambridge Analytica temyiz başvurusu görüşülüyor.

CBC News'in haberine göre; Kanada Yüksek Mahkemesi tarafından, Kanada Gizlilik Komiserliği Ofisi'nin (“OPC”), 2010'lu yıllardaki Cambridge Analytica skandalına yol açan 'yetersiz şeffaflık' gerekçesiyle Facebook'a karşı yürüttüğü yaptırım sürecine ilişkin Meta’nın yaptığı temyiz başvurusunda karar ertelendi. Söz konusu başvuru, Federal Temyiz Mahkemesi'nin 2024 yılında verdiği bir karara karşı yapılmıştı. Nihai karar için herhangi bir takvim belirtilmedi. Meta avukatları tarafından, bir kullanıcının üçüncü taraf veri kullanımına onay verdikten sonra şirketin sorumluluklarının sınırlı olduğu iddia edilirken; OPC’nin hukuk ekibi tarafından, kullanıcı kontrolü ve güvenliği lehine argümanlar sunuldu.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, video gözetim sistemlerinde ses kaydı alınmasına ilişkin rehber yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, video gözetim sistemleriyle birlikte hangi durumlarda ses kayıtlarının toplanabileceğine ilişkin bir rehber yayımlandı. CNIL tarafından, video gözetimi dahilinde ses kaydı yapan kuruluşların, verilerin toplanma amacını açıklamaları ve veri silme politikalarına uyum sağlamaları gerektiği belirtilerek şirketler için uyulması gereken şartlar ana hatlarıyla açıklandı.

Haberin tamamı için linke tıklayınız.

Garante tarafından, veri işleme ihlalleri iddiasıyla bir finans kuruluşuna 17,6 milyon euro para cezası verildi.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, 2,4 milyon müşterinin verilerini hukuka aykırı şekilde işlediği iddiasıyla finans kuruluşu Intesa Sanpaolo'ya 17,6 milyon euro para cezası verildi. Garante'ye göre, Intesa Sanpaolo'nun müşteri verilerini dijital banka iştiraki Isybank'a aktarmak amacıyla yaptığı müşteri profilleme işlemleri uygun bir hukuki dayanağa sahip değildi. Garante tarafından ayrıca şeffaflık sorunlarına da dikkat çekilerek, sunulan bilgiler ve bağlam göz önüne alındığında müşterilerin bu hukuka aykırı veri işlemeyi 'makul bir şekilde öngörmesinin mümkün olmadığı' belirtildi.

Haberin tamamı için linke tıklayınız.

Meta tarafından, Instagram'ın artık uçtan uca şifreleme kullanmayacağı duyuruldu.

Engadget'ın haberine göre; Meta tarafından, şifreli mesajlarla ilişkilendirilen potansiyel çocuk güvenliği endişeleri nedeniyle gelen tepkilerin ardından, Instagram direkt mesajlarında artık uçtan uca şifreleme kullanmayacağı açıklandı. Meta tarafından, bu kararın birçok kullanıcının uçtan uca şifrelemeyi tercih etmemesi (opt-in) nedeniyle alındığı belirtildi; oysa Meta CEO'su Mark Zuckerberg tarafından daha önce, endişelere rağmen 'insanların çoğunluğunun... güçlü şifrelemenin olumlu bir şey olduğuna inandığı' ifade edilmişti."

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu ve EDPB, GDPR ile DMA arasındaki etkileşim konulu kamuoyu danışma sürecine gelen görüşleri yayımladı.

Avrupa Komisyonu ve Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ile Dijital Piyasalar Yasası (“DMA”) arasındaki etkileşime ilişkin ortak kılavuz taslağı hakkında yürütülen kamu istişaresi kapsamında iletilen paydaş görüşleri yayımlandı. Söz konusu istişare sürecinde; küçük ve orta ölçekli işletmeler, ticaret ve iş dünyası dernekleri, geçit bekçisi (gatekeeper) konumundaki platformlar, sivil toplum kuruluşları, tüketici örgütleri ve akademisyenler dâhil olmak üzere farklı kesimlerden 100’den fazla görüş alındığı belirtilmiştir. Ayrıca Avrupa Komisyonu tarafından, nihai kılavuzun 2026 yılının son çeyreğinde kabul edilmesinin öngörüldüğü ifade edilmiştir.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, web proxy filtrelemesi ile ilgili yükümlülükleri detaylandıran rehber yayımlandı.

CNIL tarafından web proxy sunucularının filtrelenmesine ilişkin veri koruma hususlarını ele alan bir rehber yayımlandı. Bu rehber, kuruluşların belirli içerikleri engellemesine veya kısıtlamasına yardımcı olarak uyumluluğu güçlendirebilir. Rehber, siber güvenlik tehditleriyle mücadele etmek ve filtreleme yapan web proxy sunucularını devreye almak isteyen veri sorumlularına ve bilgi sistemleri güvenlik sorumlularına öneriler ve uyumluluk çözümleri sunmayı amaçlamaktadır.

Haberin tamamı için linke tıklayınız.

OAIC tarafından yaş doğrulama teknolojilerine ilişkin bir rehber yayımlandı.

Avustralya Bilgi Komiserliği Ofisi (“OAIC”) tarafından, yaş doğrulama teknolojilerine ilişkin bir rehber yayımlandı. 9 Mart tarihinde eSafety tarafından tescil edilen Yaş Sınırlı İçerik Kodları kapsamında yeni yaş doğrulama gereklilikleri yürürlüğe girdikten sonra OAIC tarafından, rehberin sosyal medya asgari yaş gerekliliği kapsamında olmayan kuruluşların, gizlilik sorunlarını en aza indirmek için doğru yaş doğrulama çözümünü seçmelerine destek olmayı amaçladığı belirtildi.

Haberin tamamı için linke tıklayınız.

AB yetkilileri tarafından, EDPB çalıştayında dijital basitleştirme ve etkileşim hedefleri görüşüldü.

Avrupa Birliği’nde dijital düzenleme çerçevesinin yenilikçiliği daha iyi destekleyecek şekilde sadeleştirilmesine yönelik görüşlerin netleşmeye başladığı ifade edilmiştir. Bununla birlikte, EDPB’nin mevzuatlar arası etkileşime ilişkin çalıştayında yapılan değerlendirmelerde, sadeleştirmenin, düzenlemeler arasında gerekli veya olası yakınsama alanlarının kesin çizgilerle ayrılması anlamına gelmediği vurgulanmıştır. Çalıştay kapsamında, Avrupa Komisyonu Teknolojik Egemenlik, Güvenlik ve Demokrasi’den sorumlu Başkan Yardımcısı ile Avrupa Parlamentosu Sivil Özgürlükler, Adalet ve İçişleri Komitesi Başkanı tarafından yapılan açıklamalarda, dijital düzenlemeler arasındaki etkileşimin dengeli şekilde yönetilmesinin önemine dikkat çekilmiştir.

Haberin tamamı için linke tıklayınız.

ABAD tarafından, veri sahibi erişim taleplerinin mutlak olmadığına hükmedildi.

Avrupa Birliği Adalet Divanı (“ABAD”) tarafından veri sahiplerinin erişim taleplerinin veri sorumlusu açısından suistimal niteliği kazanma olasılığına ilişkin bir karar verildi. Dava, Alman gözlükçü şirketi Brillen Rottler’e ait bir haber bültenine abone olan bir Avusturya vatandaşını ilgilendiriyordu. Abone olduktan sonra ilgili kişi tarafından şirkete bir veri erişim talebinde bulunuldu; şirket ise bu talebi suistimal olarak değerlendirerek reddetti. ABAD'ın kararında, veri sahibinin haklarının mutlak olmadığı ve hakların kullanılmasına izin veren GDPR hükümlerinin kötüye kullanılabileceği belirtilmiştir.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 16.03.2026 - 20.03.2026