Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

ICO tarafından, ödeme veya onay modelleri için tüketici kılavuzu yayımlandı.

İngiltere Bilgi Komisyonu Ofisi (“ICO”) tarafından, "öde ya da rıza göster" reklam modelleri hakkında tüketiciler için bir bilgilendirme yayımlandı. ICO tarafından yayımlanan kılavuz, "öde ya da rıza göster" modelinin nasıl çalıştığına, onayın nasıl geri çekilebileceğine dair örnekler ve bir modelin "adil olmadığı" veya "uyumlu olmadığı" durumlarda tüketicilerin başvurabileceği seçenekleri sunuyor. ICO tarafından, şirketlerin tüketicilere vazgeçme ve onayı geri çekme hakkını tanımaları gerektiği belirtilirken şirketlerin vazgeçen kişilere hizmet sunmamayı veya erişim izni vermemeyi tercih edebileceklerini de kaydetti.

Haberin tamamı için linke tıklayınız.

Norveç Temyiz Mahkemesi tarafından, kullanıcı verilerini sattığı için Grindr'a verilen 65 milyon Norveç kronu tutarındaki ceza onandı.

NRK'nın haberine göre; Norveç'in Borgarting Temyiz Mahkemesi tarafından, uygun izin almadan hassas kullanıcı verilerini üçüncü taraf reklamcılara sattığı için arkadaşlık uygulaması Grindr'a 65 milyon Norveç kronu para cezası verilmesini onaylayan bir karar verildi. Para cezası ilk olarak Norveç Veri Koruma Otoritesi Datatilsynet tarafından verilmiş ve Bölge Mahkemesi tarafından onanmıştı. Temyiz Mahkemesi kararının bir parçası olarak, Grindr'ın 550.000 Norveç kronu tutarında ek yasal masrafları ödemesi gerekiyor.

Haberin tamamı için linke tıklayınız.

Apple tarafından, Avrupa Genel Mahkemesi'nde DMA ile mücadele ediliyor.

Bloomberg'in haberine göre; Apple'ın AB Dijital Piyasalar Yasası'na (“DMA”) karşı Avrupa Genel Mahkemesi'nde açtığı davada Apple'ın avukatı Daniel Beard tarafından, DMA'nın "son derece külfetli ve müdahaleci yükler getirdiği" belirtildi. Apple tarafından, yasal mücadele üç aşamalı bir argümanla sürdürülüyor: (1) AB'nin Apple'ı rakiplerinin donanımlarının iPhone ile çalışmasını sağlamaya zorlayamayacağı, (2) App Store'un DMA gerekliliklerine tabi tutulması ve (3) iMessage'ın DMA kurallarına tabi olup olmadığının soruşturulmasına dair önceki karar. Avrupa Komisyonu avukatı Paul-John Loewenthal tarafından ise mahkemede, Apple'ın "iPhone kullanıcılarına kimin ürün ve hizmetlerini sunabileceğine karar verdiğini ve bu kontrol aracılığıyla Apple'ın, Avrupalı akıllı telefon kullanıcılarının üçte birinden fazlasını kendine kilitlediğini" söyleyerek yanıt verdi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından Meta ve TikTok'a DSA ihlallerine ilişkin ön bildirimde bulunuldu.

Avrupa Komisyonu tarafından, Meta ve TikTok'un araştırmacılara kamuya açık verilere yeterli erişim sağlamadıkları için AB Dijital Hizmetler Yasası'nın (“DSA”) şeffaflık gerekliliklerini ihlal ettikleri iddiasıyla ilgili bir ön bulgu yayınlandı. Avrupa Komisyonu tarafından ayrıca Meta'nın kullanıcılara Facebook ve Instagram'da yasa dışı içeriği bildirme mekanizması sunmadığı iddia ediliyor. Her iki şirketin de soruşturma dosyalarını inceleyip Avrupa Komisyonu'nun ön bulgularını ele alma fırsatı bulunmaktadır. İddialar yanıtsız kalırsa, şirketler küresel cirolarının %6'sına kadar para cezasına çarptırılabilir.

Haberin tamamı için linke tıklayınız.

8 ülke Birleşik Krallık Ürün Güvenliği ve Telekomünikasyon Altyapısı'na katılıyor.

İngiltere hükümeti tarafından Singapur'da düzenlenen Uluslararası Siber Hafta sırasında, birçok ülkenin İngiltere'nin bağlantılı cihazlar için belirlediği minimum siber güvenlik korumalarını benimseyeceği duyuruldu. Anlaşma uyarınca, Singapur'un siber güvenlik standartlarını karşılayan bağlantılı cihazlar artık İngiltere'nin Ürün Güvenliği ve Telekomünikasyon Altyapısı kapsamında korunacak. Singapur'un yanı sıra, anlaşmaya katılan diğer ülkeler Avustralya, Brunei, Finlandiya, Almanya, Macaristan, Japonya ve Güney Kore oldu.

Haberin tamamı için linke tıklayınız.

EDPS tarafından sınır ötesi yaptırım işbirliğini güçlendirmek amacıyla bir etkinlik düzenlenmesi önerildi.

Avrupa Veri Koruma Denetçisi (“EDPS”) tarafından 26 Ocak 2026 tarihinde “Digital Clearinghouse 2.0” başlıklı bir etkinlik düzenlenmesi önerildi. Etkinlikte, AB üye ülkelerinin veri koruma otoriteleri bir araya gelerek sınır ötesi iş birliğiyle ilgili ortak konuların tartışılması ve koordinasyonun güçlendirilmesi amaçlanıyor. EDPS tarafından yapılan açıklamada, “Veri Yönetişimi Yasası (Data Governance Act), Dijital Piyasalar Yasası (Digital Markets Act), Dijital Hizmetler Yasası (Digital Services Act), Veri Yasası (Data Act) ve Yapay Zeka Tüzüğü (Artificial Intelligence Act) gibi yeni düzenlemelerin tutarlı bir şekilde uygulanabilmesi için etkili bir düzenleyiciler arası iş birliği gereklidir.” ifadelerine yer verildi.

Haberin tamamı için linke tıklayınız.

Gündemdeki bir veri erişim talebinin merkezindeki ortak temalar.

Ropes & Gray tarafından televizyon sunucusu Gregg Wallace’ı konu alan ve oldukça ses getiren bir ilgili kişi erişim talebine ilişkin hukuki çıkarımlar incelendi. Yazıda, Birleşik Krallık Genel Veri Koruma Tüzüğü’nün 15. maddesi ile ICO rehberine değinilerek, özellikle çok sayıda belge içeren taleplerin nasıl ele alınması gerektiği, süre uzatımı, redaksiyon ve istisna uygulamaları ele alındı. Yazıda, erişim taleplerinin “eşitleyici” bir nitelikte olduğu, çünkü sosyal statüye dayalı bir ayrım gözetmediği vurgulandı.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından kişisel verilerin kötüye kullanımı nedeniyle bir kredi derecelendirme kuruluşuna para cezası verildi.

Hollanda Veri Koruma Otoritesi (“Otorite”) tarafından bir kredi derecelendirme kuruluşu olan Experian Nederland'a kişisel verilerin uygunsuz kullanımı sebebiyle 2.7 milyon Euro para cezası verildi. Otorite tarafından, tüketicilerin telefon ve elektrik faturalarını taksitle ödeyememeleri veya elektrik sağlayıcılarını değiştirdiklerinde yüksek depozito ödemek zorunda kalmaları gibi şikayetleri üzerine Experian’a soruşturma başlatıldı. Otorite tarafından Experian'ın müşterilerin talebi üzerine müşteriler hakkında kredi raporları hazırladığı ve müşterinin olumsuz ödeme davranışı hakkındaki verileri topladığı bu nedenle de bireylerin daha yüksek maliyetlerle karşı karşıya kaldığı tespit edildi. Ayırca bu durumdan etkilenen bireylerin Experian tarafından yeterince bilgilendirilmediği tespit edildi.

Haberin tamamı için linke tıklayınız.

IAPP tarafından ABD Veri Gizliliği Davaları serisi için PDF yayımlandı.

IAPP Araştırma ve Analiz Ekibi tarafından ABD Veri Gizliliği Davaları serisi tek bir PDF dosyası olarak yeniden yayımlandı. Altı bölümden oluşan bu seride, 2020-2024 yılları arasında sözleşme ve garanti ihlalleri, web sitesi izleme ve güvenlik ihlalleri gibi alanlarda gizlilik davalarının eğilimleri inceleniyor.

Haberin tamamı için linke tıklayınız.

Genetik verilerin kötüye kullanımının izlenmesi neden tipik veri ihlali müdahalelerinden farklıdır?

Wall Street Journal tarafından, soy araştırma şirketi 23andMe’nin 2023 yılında yaşanan büyük bir siber saldırıdan etkilenen kişilere beş yıl boyunca genetik izleme hizmeti sunacağını açıklamasının ardından genetik izleme hizmetlerinin olumsuz yönleri ele alındı. Siber güvenlik uzmanları tarafından genetik verilerin kalıcı olması nedeniyle bu tür sınırlı izleme hizmetlerinin mağdurlar için çok az fayda sağladığı belirtilmektedir; zira genetik veriler, veri ihlallerinde daha sık hedef alınan banka bilgileri veya şifreler gibi değiştirilebilir değildir. Bazı uzmanlar tarafından genetik verilerin kötüye kullanılmasının kolay olmadığı söylense de, genetik verilerin kalıcı niteliği nedeniyle olası kötüye kullanım riski mağdurlar açısından endişe verici olarak değerlendiriliyor.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 20.10.2025 - 24.10.2025