Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından reklamverenlerin GDPR uyumuna ilişkin kamuoyu istişaresi başlatıldı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında reklam ve pazarlama faaliyetlerine ilişkin uyum gereklilikleri hakkında bir kamuoyu istişaresi başlatıldı. İstişare, özellikle reklamverenlerin GDPR kapsamındaki kullanıcı rızası yükümlülüklerine nasıl yaklaştıklarını ele alacak; sektörde mevcut uygulamaların ve karşılaşılan güçlüklerin tespit edilmesini ve sektörün gerçeklerine uygun operasyonel rehber ilkelerin oluşturulmasını amaçlayacaktır.

Haberin tamamı için linke tıklayınız.

Veri Gizliliği Günü: 2026 Öngörüleri.

IAPP tarafından 26 Ocak 2026’da Veri Gizliliği Günü’nün kutlanması amacıyla yıllık LinkedIn Live etkinliği düzenlenmektedir. Etkinlikte IAPP Başkanı ve CEO’su J. Trevor Hughes, CIPP; A&O Shearman Ortağı Anna Gamvros, CIPP/A, CIPT, FIP; General Motors Baş Gizlilik ve Güven Sorumlusu Christina Montgomery, AIGP ve Prosus Group Gizlilik Direktörü Monika Tomczak Gorlikowska, AIGP, CIPP/E, CIPT’nin katılımıyla 2026 öngörülerine odaklanan bir yuvarlak masa toplantısına ev sahipliği yapılacaktır. Katılımcılar tarafından önümüzdeki yıl yapay zeka yönetişimi, veri gizliliği ve dijital sorumluluk alanlarında gündeme gelebilecek gelişmeler ele alınacak.

Haberin tamamı için linke tıklayınız.

Ülke bazında DPO gereklilikleri ele alındı.

Veri Koruma Görevlileri (“DPO”), küresel ölçekte veri koruma mevzuatlarının farklılık göstermesi nedeniyle değişken ve karmaşık hukuki yükümlülükler arasında faaliyet göstermektedir. Bu farklılıkları daha iyi ortaya koymak amacıyla IAPP tarafından, DPO’lara ilişkin gereklilikleri ülke bazında ele alan bir genel bakış çalışması hazırlanmıştır. Söz konusu çalışma; DPO’ların organizasyon içindeki konumlandırılma biçimini, görev ve sorumlulukların nasıl yapılandırıldığını ayrıntılı şekilde açıklamaktadır. Ayrıca tabloda DPO’lar için gerekli nitelikler ile DPO atamasının ve iletişim bilgilerinin veri koruma otoritelerine bildirilmesine ilişkin yükümlülükler de yer almaktadır.

Haberin tamamı için linke tıklayınız.

ABD mahkemesi tarafından Apple aleyhine açılan gizlilik konulu toplu dava reddedildi.

ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi tarafından Apple’ın analiz ayarlarının belirli bir telefon hattından yapılan aramaları, yönlendirmeleri veya sinyal bilgilerini kaydetmeye yarayan bir “pen register” gibi çalışarak kullanıcıların gizliliğini ihlal ettiği iddiasıyla açılan toplu dava reddedildi. Courthouse News Service’in haberine göre Yargıç Edward Davila tarafından Apple’ın analiz araçlarının pen register olarak değerlendirilemeyeceği belirtilerek bu kavramın “yalnızca iletilen iletişimin kaynağından ayrı bir cihaz veya sürece” uygulanabileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından sadakat programı verilerinin usulsüz kullanımı nedeniyle bir şirkete para cezası verildi.

CNIL tarafından sadakat programı müşterilerine ait e-posta adresleri ve telefon numaralarının rıza alınmaksızın bir sosyal medya ağına aktarıldığı iddiasıyla, kimliği açıklanmayan bir şirkete 3,5 Milyon Euro idari para cezası verildi. Söz konusu bilgilerin daha sonra hedefli reklamların gösterilmesi amacıyla kullanıldığı belirtildi. CNIL tarafından, şirketçe gerçekleştirilen hedefli reklam faaliyetlerinin, GDPR ile Fransa Veri Koruma Kanunu kapsamında kişisel verilerin işlenmesi için gerekli hukuki dayanak şartlarını karşılamadığı tespit edildi.

Haberin tamamı için linke tıklayınız.

DLA Piper’ın yıllık GDPR anketi, yaptırımların ve cezaların arttığını gösterdi.

DLA Piper’ın yıllık GDPR cezaları ve veri ihlali anketi, veri ihlali bildirimlerinde ve AB genelindeki yaptırımlarda %22'lik bir artış olduğunu ortaya koydu. Bu süreçte veri koruma otoriteleri toplamda 1,2 Milyar Euro tutarında para cezası kesti. DLA Piper Birleşik Krallık Veri, Gizlilik ve Siber Güvenlik Birimi Başkanı Ross McKean tarafından raporun "kuruluşların siber savunmalarını ve operasyonel dayanıklılıklarını optimize etme konusundaki aciliyetini ve ihtiyacını vurguladığı" belirtildi.

Haberin tamamı için linke tıklayınız.

Çin tarafından çocukların çevrim içi güvenliğine yönelik yeni kurallar belirlendi.

Çin Siber Uzay İdaresi (“CAC”) tarafından, reşit olmayanların fiziksel ve ruhsal sağlığını etkileyebilecek çevrim içi içeriklere ilişkin yeni kurallar yayımlandı. Veri koruma kapsamında bu kurallar, "on dört yaşın altındaki küçüklerin eğitim hayatı ve günlük yaşamlarına dair bilgiler" de dahil olmak üzere, çocuk verilerinin rızasız veya zorla ifşa edilmesini engellemeyi hedefliyor. CAC tarafından, kuralların ayrıntılarını açıklayan bir "Sıkça Sorulan Sorular" (SSS) belgesi de paylaşıldı.

Haberin tamamı için linke tıklayınız.

OpenAI tarafından, ChatGPT için yaş tahmini özelliği kullanıma sunuluyor.

Euronews tarafından; OpenAI’ın, küçük yaştaki kullanıcıların şiddet ve cinsel içerikli materyallere maruz kalmasını önlemek amacıyla ChatGPT’de yaş tahmini teknolojisi kullanacağı bildirildi. Sistem; hesabın ne kadar süredir aktif olduğu, sohbet botunun ne zaman ve nasıl kullanıldığı gibi bilgilere dayanarak çalışacak. Hatalı bir şekilde 18 yaş altı olarak tanımlanan kullanıcıların, kısıtlamaları kaldırmak için canlı fotoğraflarını çekebileceği veya resmi bir kimlik belgesi sunabileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

AEPD tarafından, Sıkça Sorulan Sorular rehberi güncellendi.

İspanya Veri koruma Otoritesi (“AEPD”) tarafından; tüketicilere, KOBİ'lere ve veri koruma uzmanlarına yönelik olarak 200'den fazla yaygın sorunun yanıtını içeren Sıkça Sorulan Sorular (SSS) rehberi güncellendi. Rehberde ayrıca, KOBİ'lerin veri sorumlusu olarak yükümlülükleri ve uyum süreçlerine dair ayrıntılı bilgiler paylaşıldı. AEPD’nin bu güncellemesi; veri işleme faaliyet kayıt şablonları, rıza formları ve bilgilendirme metni (aydınlatma yükümlülüğü) örneklerini de içermektedir.

Haberin tamamı için linke tıklayınız.

Massachusetts valisi tarafından sosyal medya güvenliği ve yaş doğrulama önlemleri önerildi.

Massachusetts'in Valisi Maura Healey tarafından, 18 yaş altındaki kullanıcılar için sosyal medya kısıtlamaları öngören bir yasa tasarısının Massachusetts Eyalet Meclisi'ne sunulacağı belirtildi. Yasa tasarısı; “zorunlu yaş doğrulama sistemleri, ebeveyn onayı gerekliliği ve sonsuz kaydırma ile belirli saatler arasındaki bildirimler gibi bağımlılık yapıcı özelliklerin devre dışı bırakılmasını” içermektedir. Bu gereklilikler, eyalet başsavcılığının geçtiğimiz yıl sunduğu tavsiyelerle uyumlu olacak. Vali Healey tarafından yapılan açıklamada, önerilen önlemlerin “sosyal medya şirketlerinin kâr amacıyla çocukları hedef almasını engellemeyi” amaçladığı belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 19.01.2026 - 23.01.2026