Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Ön soruşturma, TikTok'un DSA'nın çocuk güvenliği hükümlerini ihlal ettiğini öne sürüyor.

Avrupa Komisyonu'nun TikTok'a yönelik Dijital Hizmetler Yasası (“DSA”) soruşturmasındaki ön bulguları, reşit olmayanların hesapları için varsayılan olarak sunulan yetersiz güvenlikten kaynaklanan ihlaller tespit etti. İddiaya göre TikTok, reşit olmayan kullanıcıların profillerini “herkese açık” olarak ayarlamasına izin veriyor; bu da TikTok hesabı olan veya olmayan herkesin söz konusu içeriği görüntülemesine olanak tanıyor. Ayrıca, 16-17 yaş arası gençlerin içerikleri diğer herhangi bir kullanıcıya önerilebiliyor. TikTok'un, küresel gelirinin %6'sına varan bir para cezasıyla sonuçlanabilecek bu bulguları inceleme hakkı bulunuyor.

Haberin tamamı için linke tıklayınız.

Singapur Siber Güvenlik Ajansı tarafından, kritik altyapı siber güvenlik uygulama kuralları güncellendi.

Singapur Siber Güvenlik Ajansı (“CSA”) tarafından, gelişmiş kalıcı tehditler (APT) ve yapay zeka destekli zararlardan kaynaklanan siber güvenlik gelişmelerini ele almak amacıyla Kritik Bilgi Altyapıları İçin Siber Güvenlik Uygulama Kuralları revize edildi. CSA'nın güncellemeleri; “yönetişim, görünürlük, tespit ve hazırlık ile Kritik Bilgi Altyapıları (CII) ile bağlantılı daha geniş kurumsal ağları” ele almayı hedefliyor. Altyapı operatörlerinin artık “kapsamlı bir siber güvenlik tatbikat planı” geliştirmeleri ve “ağ mimarisini korumak için sağlam yönetim önlemlerine sahip olmaları” zorunlu kılındı.

Haberin tamamı için linke tıklayınız.

Fransa, çocuklara yönelik sosyal medya yasağını onaylayan ilk AB üyesi ülke oldu.

Fransa, 15 yaşın altındaki bireylerin sosyal medya platformlarına erişimini yasaklayan yasayı kabul eden ilk AB üye devleti oldu. Nihai onayı beklenen yasa aşamalı olarak uygulanacak; 1 Eylül'den itibaren reşit olmayan kullanıcılara ait yeni hesaplar engellenecek ve mevcut hesaplar 1 Ocak 2027'ye kadar kaldırılacak. IAPP Kadrolu Yazarı Lexie White tarafından; yaş doğrulama gereksinimleri ve yasa tasarısının Avrupa Birliği'nin çocukların çevrimiçi güvenliğine yönelik yükümlülüklerini güçlendirmeyi amaçlayan daha geniş çaplı çabalarına nasıl uyum sağladığı da dahil olmak üzere tasarının detayları aktarıldı

Haberin tamamı için linke tıklayınız.

Google'a DMA ihlalleri nedeniyle 890 milyon euro para cezası verildi.

Avrupa Komisyonu tarafından, iddia edilen Dijital Piyasalar Yasası (“DMA”) ihlallerinin ardından Google'a 890 milyon euro para cezası verildi. Bu yaptırım, Komisyon'un yürüttüğü bir soruşturmada Google'ın “Google Arama'da kendi hizmetlerini kayırdığı ve işletmelerin tüketicileri Google Play üzerindeki alternatif ve genellikle daha ucuz olan satın alma kanallarına yönlendirmelerine kısıtlamalar getirdiği” yönündeki iddiaları sonucunda geldi.

Haberin tamamı için linke tıklayınız.

Güney Kore'nin PIPC'si tarafından TikTok'a 10,3 milyar KRW para cezası verildi.

Güney Kore Kişisel Verileri Koruma Komisyonu (“PIPC”) tarafından, üçüncü taraf davranışsal verilerin izinsiz toplandığı ve aktarıldığı iddiaları nedeniyle TikTok'a 10,3 milyar KRW para cezası verildiği duyuruldu. PIPC'ye göre TikTok; rızayı kullanıcıların “kayıt sırasında açıkça fark edebileceği” bir şekilde almadı ve üçüncü taraf verilerinin aktarımı konusunda yeterli şeffaflığı sağlamadı. Kurum tarafından ayrıca, Siri ses verilerinin yasa dışı olarak toplanmasıyla bağlantılı Kişisel Verileri Koruma Yasası ihlalleri iddiaları nedeniyle iki Apple iştirakine toplam 252 milyon KRW para cezası verildi.

Haberin tamamı için linke tıklayınız.

Meta'nın bağımlılık yarattığı iddia edilen özelliklerine ilişkin dava düşürüldü.

The New York Times'ın haberine göre; Meta platformlarının zararlı ve potansiyel olarak bağımlılık yapıcı olduğunu iddia eden 15 yaşındaki bir sosyal medya kullanıcısının davası, şirketle sulh şartları üzerinde anlaşmaya varılmasının ardından düşürüldü. Söz konusu dava, sosyal medya platformlarına karşı çocukların çevrimiçi güvenliğine ilişkin açılan dokuz ana davadan birini oluşturuyordu. Öte yandan ABD Iowa Senatörü Chuck Grassley tarafından, Meta'nın reşit olmayan kullanıcılara yönelik hedefli reklamlar kullanıp kullanmadığı hususunda Senato Yargı Komitesi ile iletişime geçen iki çalışanı işten çıkardığı iddiası üzerine Meta'ya bir mektup yazılarak, ihbarcılara yönelik misilleme iddialarına ilişkin endişelere yanıt verilmesi çağrısında bulunuldu.

Haberin tamamı için linke tıklayınız.

ChatGPT'nin tavsiyelerinin bir kişinin sağlık sorunlarını tetiklediği iddiasıyla dava açıldı.

The New York Times'ın haberine göre; San Francisco Bölge Yüksek Mahkemesinde açılan bir davada, OpenAI'ın ChatGPT modeliyle yapılan tıbbi nitelikli görüşmelerin bir adamın sağlığının bozulmasına ve ölüm tehlikesi atlatmasına yol açtığı iddia edildi. Söz konusu dava, sağlık sektöründe yapay zeka sohbet robotlarının hukuki sorumluluğuna ilişkin açılan ilk davalardan birini oluşturuyor. Dava dilekçesinde OpenAI ve CEO Sam Altman ihmalle suçlanırken, ChatGPT'nin güvenlik özelliklerinin hatalı çalıştığı ve açık tıbbi sorun belirtilerini tespit edemediği öne sürüldü.

Haberin tamamı için linke tıklayınız.

Garante tarafından, GDPR ihlali iddiaları nedeniyle toplam 7,7 milyon euro idari para cezası kesildi.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından; şirketlerin hizmet sunup sunmayacağını belirlemek amacıyla tüketicileri verilerine dayanarak puanlayan otomatik bir sistem kullanarak AB Genel Veri Koruma Tüzüğü'nü (“GDPR”) ihlal ettikleri gerekçesiyle Hera Comm'a 5,8 milyon euro ve EstEnergy'ye 1,4 milyon euro idari para cezası uygulandı. Garante tarafından şirketlerin, verilerinin nasıl işlendiği hususunda tüketicileri bilgilendirmeyerek ve kendilerine verilen spesifik puanların gerekçeleri konusunda şeffaf davranmayarak GDPR'ı ihlal ettikleri belirtildi. Veri koruma otoritesi tarafından yürütülen inceleme sonucunda veri talebi süreçlerinin ve veri minimizasyonu standartlarının GDPR ile uyumlu olmadığını tespit ettiği Cerved'e 400.000 euro, Experian'a ise 120.000 euro idari para cezası kesildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, izleme piksellerine ilişkin tavsiyelerini detaylandıran SSS dokümanını yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından; kuruluşların e-postalarda izleme pikseli kullanımını ve tüketici verilerini toplamadan ve işlemeden önce yerine getirmeleri gereken açık rıza yükümlülüklerini ayrıntılarıyla açıklayan bir soru-cevap kaynağı yayımlandı. Söz konusu rehber, kuruluşların bireylerin verilerinin neden toplandığını bildiklerinden emin olmalarını ve rızanın geri çekilmesi halinde tüketici verilerini silmelerini tavsiye ediyor.

Haberin tamamı için linke tıklayınız.

İspanya Veri Koruma Otoritesi tarafından, yapay zeka sistemlerinin kişisel veri işlemesine ilişkin rapor yayımlandı.

İspanya Veri Koruma Otoritesi (“AEPD”) tarafından; yapay zeka sistemlerinin kişisel veri işleme standartlarına ilişkin analizini ve şirketlerin bu sistemlerin GDPR’nin veri kalitesi ve veri minimizasyonu standartlarına uyumunu nasıl sağlayabileceğini detaylandıran teknik bir not yayımlandı. AEPD tarafından, GDPR'ın veri kalitesi yükümlülüklerinin işlenen tüm veriler için geçerli olduğu belirtilerek; kuruluşların "hem yetersiz hem de aşırı gereksinimlerden kaçınarak, veri kalitesi gereksinimlerini objektif bir şekilde ve işleme amacına dayalı olarak belirlemeleri gerektiği" vurgulandı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 20.07.2026-24.07.2026