Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Avrupa Konseyi tarafından sınır ötesi GDPR uygulamasını kolaylaştırmak için yeni kurallar onaylandı.

Avrupa Konseyi tarafından AB Genel Veri Koruma Tüzüğü'nün (“GDPR”) sınır ötesi uygulanması konusunda üye devletlerin veri koruma otoriteleri arasındaki işbirliğini güçlendirmek için yeni kurallar onaylandı. Kurallar, basit işbirliği vakaları için 12 ay ve daha karmaşık vakalar için 15 ay gibi yeni süre sınırları dahil olmak üzere idari prosedürlerin iyileştirilmesini amaçlamaktadır. Yeni kurallar, Resmi Gazete'de yayınlandıktan 20 gün sonra yürürlüğe girecek ve bu tarihten 15 ay sonra uygulanmaya başlayacaktır.

Haberin tamamı için linke tıklayınız.

CNIL tarafından yaptırılan anket, reklamcılıkta müşteri verilerinin değerini ortaya koyuyor.

Fransa Veri Koruma Kurumu (“CNIL”) tarafından tüketicilerin kişisel verilerinin reklamcılıkta sahip olduğu değer ve tüketicilerin şirketlerin verilerini toplamasına izin verirken neden dikkatli olmaları gerektiği hakkında bilgi yayımlandı. CNIL'in Harris Interactive ile yaptığı ankette, bireylerin %65'inin verilerini ayda 30 Euro’ya kadar satmaya istekli olduğu ortaya çıktı. Anket ayrıca, ankete katılanların %60'ının "kişisel verilerini daha iyi koruyan hizmetler için ödeme yapmaya istekli olmadığı ve miktarı ne olursa olsun verilerini satmaya da istekli olmadığı" hususlarını ortaya koydu.

Haberin tamamı için linke tıklayınız.

Norveç Veri Koruma Otoritesi tarafından kredi raporlama kuruluşlarına yönelik denetim gerçekleştirildi.

Norveç Veri Koruma Otoritesi (“Otorite”) tarafından kredi raporlama kurumlarının kişisel veri işleme uygulamalarına ilişkin denetim raporu yayımlandı. Denetimde herhangi bir uyum sorunu tespit edilmemiş olsa da Otorite’nin Hukuk Danışmanı Jasmin Omer tarafından, bu incelemenin Otorite’nin bu alandaki uygulamalar hakkında bilgi edinmesini ve şirketlere düzenlemelerin yorumuna dayalı ayrıntılı rehberlik sağlamasını mümkün kıldığı belirtildi.

Haberin tamamı için linke tıklayınız.

İspanyol mahkemesi tarafından haksız reklam uygulamalarına ilişkin iddialar üzerine Meta’ya GDPR kapsamında yaptırımlar uygulanmasına hükmedildi.

The Independent’ın haberine göre; Madrid 15 No’lu Ticaret Mahkemesi tarafından Meta’nın 2018–2023 yılları arasında GDPR’ı ihlal etmesi nedeniyle 81 İspanyol köklü medya kuruluşuna toplam 455 Milyon Euro tazminat ödemesine hükmedildi. Mahkeme tarafından Meta’nın bu dönemde web kullanıcılarının kişisel verilerini daha etkili reklamlar oluşturmak amacıyla işlemesiyle, söz konusu şirketler üzerinde haksız bir pazar avantajı sağladığına karar verildi. Mahkemenin açıklamasında “Meta, İspanyol çevrimiçi medya kuruluşlarının eşleştiremeyeceği bir avantaja sahipti.” ifadelerine yer verildi.

Haberin tamamı için linke tıklayınız.

PCLOB tarafından FBI'ın açık kaynak bilgilerinin kullanımı hakkında bir rapor yayımlandı.

ABD Gizlilik ve Sivil Özgürlükler Gözetim Kurulu (“PCLOB”) tarafından Federal Soruşturma Bürosu’nun (“FBI”) kamuya açık kayıtları ve veri komisyoncularından elde edilen verileri kullanımına ilişkin ayrıntılı bir rapor yayımlandı. PCLOB tarafından FBI’ın sürekli konum verisi satın almadığı ancak belirli güvenceler eşliğinde yüz tanıma araçları kullandığı tespit edildi. Raporda, kurumun güvenlik önlemlerine rağmen “Açık kaynak bilgilerinin toplanması ve kullanılması, özellikle diğer bilgilerle birleştirildiğinde hassas kişisel verileri ortaya çıkarabilecek olması nedeniyle, mahremiyet ve sivil özgürlükler açısından riskler oluşturabilir.” ifadelerine yer verildi.

Haberin tamamı için linke tıklayınız.

Google tarafından reklamlarla ilgili veri işleme konusunda 2,3 milyar dolarlık tazminat talebinin reddedilmesi talep ediliyor.

Reuters'ın haberine göre; Google tarafından, Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesinden, şirketi reklam uygulamaları kapsamındaki veri işleme standartlarını değiştirmeye ve yakın zamanda çözüme kavuşan davalarda davacılara 2,3 milyar dolar ödeme yapmaya zorlamayı amaçlayan tazminat taleplerinin reddedilmesi talep edildi. Bu arada, Meta'nın liderlik ekibinin üyeleri tarafından, şirketin Facebook kullanıcılarının kişisel verilerini rızaları olmadan topladığı iddiaları nedeniyle taraflara 190 milyon dolar ödeneceği belirtildi.

Haberin tamamı için linke tıklayınız.

Hırvatistan Veri Koruma Otoritesi tarafından, GDPR ihlali iddiasıyla telekom şirketine 4,5 Milyon Euro para cezası verildi.

Hırvatistan Veri Koruma Otoritesi (“AZOP”) tarafından bir telekomünikasyon operatörüne kişisel veri işleme faaliyetlerinin GDPR’a uymadığı iddiasıyla 4,5 Milyon Euro para cezası verildi. AZOP tarafından "telefonla satış hizmeti amacıyla veri sorumlusu tarafından görevlendirilen veri işleyenin, GDPR'ın 28. maddesi uyarınca veri sorumlusunun kişisel verilerin işlenmesine başlamadan önce kontrol etmekle yükümlü olduğu temel koruma önlemlerini bile uygulamadığı" tespit edildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından DMA bulut bilişim soruşturmaları başlatıldı.

Avrupa Komisyonu tarafından, Dijital Piyasalar Yasası'nın (“DMA”) bulut bilişim pazarına nasıl uygulandığına ilişkin bir soruşturma başlatıldı. Soruşturma kapsamında bulut pazarındaki potansiyel rekabet sorunları, birlikte çalışabilirlik engellerinden ve "iş kullanıcılarının verilere sınırlı veya koşullu erişiminden" kaynaklananlar da dahil olmak üzere incelenecek. Komisyon tarafından ayrıca, Amazon ve Microsoft'un bulut hizmetlerine yönelik DMA soruşturmaları başlatıldığı duyuruldu. Bu arada, Fransa Ulusal Siber Güvenlik Ajansı ve Almanya Federal Bilgi Güvenliği Ofisi tarafından, Avrupa Birliği'nin bulut bilişimde dijital egemenliğini güçlendirmesini talep eden ortak bir bildiri yayımlandı.

Haberin tamamı için linke tıklayınız.

İspanya Veri Koruma Otoritesi tarafından, serbest çalışanlar ve KOBİ'ler için şifreleme kılavuzu yayımlandı.

İspanya Veri Koruma Otoritesi (“AEPD”) tarafından, serbest çalışanlar ve küçük ve orta ölçekli işletmeler için e-posta iletimi, bulut depolama ve cihazlarda yerel olarak depolanan bilgiler dahil olmak üzere faaliyetlerinin farklı alanlarına uygulanabilir şifreleme kılavuzu yayımlandı. Kılavuz, AEPD tarafından ele alınan gerçek veri ihlallerinin pratik örneklerini kullanarak, şifreleme önlemlerinin eksikliğinin veri sahiplerini nasıl olumsuz etkilediğini göstermektedir.

Haberin tamamı için linke tıklayınız.

CarePro tarafından veri ihlali davasında 1,3 milyon dolar karşılığında uzlaşmaya rıza gösterildi.

The HIPAA Journal'ın haberine göre; CarePro Health Services tarafından 151.499 kişinin verilerini ihlal eden siber saldırı ile ilgili toplu davayı çözmek için 1,3 Milyon Dolar ödenecek. Davada, şirketin yetersiz güvenlik önlemleri nedeniyle yetkisiz üçüncü şahısların, sosyal güvenlik numaraları ve finansal bilgiler dahil olmak üzere kişilerin hassas kişisel verilerini elde ettiği iddia edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 17.11.2025 - 21.11.2025