Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

İtalya mahkemesi tarafından OpenAI'a verilen 15 milyon euroluk para cezası iptal edildi.

Reuters'in haberine göre; Roma'daki bir mahkeme geçtiğimiz günlerde OpenAI'ye kesilen 15 milyon euroluk veri koruma cezası iptal edildi. Mahkeme tarafından kararının gerekçesi hemen açıklanmadı; İtalya Veri Koruma Otoritesi ise konuyla ilgili henüz yorum yapmadı. Bu ceza, OpenAI'ın ChatGPT sohbet robotunu eğitmek için kişisel verileri yasadışı olarak kullandığı iddiaları üzerine, Aralık 2024'te İtalya Veri Koruma Otoritesi tarafından verilmişti.

Haberin tamamı için linke tıklayınız.

ICO tarafından DUAA’nın meşru kullanım hükümlerine ilişkin Birleşik Krallık Genel Veri Koruma Tüzüğü değişiklikleri hakkında kılavuz yayımlandı.

Birleşik Krallık Bilgi Komiseri Ofisi (“ICO”) tarafından, kamu yararını ilerletmek amacıyla kişisel verilerin önceden onaylanmış kullanımlarına olanak sağlamak üzere Veri Kullanımı (ve Erişimi) Yasası'nın (“DUAA”) Birleşik Krallık Genel Veri Koruma Tüzüğü’ndeki meşru kullanım hükümlerini nasıl değiştirdiğine dair bir kılavuz yayımlandı. Öte yandan ICO tarafından kişisel verilerin amaç sınırlaması ilkesine uygun bir şekilde hangi koşullarda yeniden kullanılabileceğini açıklayan ayrı bir kılavuz da yayımlandı.

Haberin tamamı için linke tıklayınız.

AEPD ve CNMC tarafından yaş doğrulama teknolojisiyle ilgili ortak bir DSA kılavuzu yayımlandı.

İspanya Veri Koruma Otoritesi (“AEPD”) ile Ulusal Piyasalar ve Rekabet Komisyonu (“CNMC”) tarafından, AB Dijital Hizmetler Yasası’nın (“DSA”) çevrimiçi platformlar tarafından sunulan hizmetlerin tasarımı ve yaş doğrulama teknolojilerini düzenleyen 28. maddesine ilişkin ortak bir analiz yayımlandı. Kılavuzda AEPD ve CNMC tarafından, yaş doğrulamanın üç farklı teknolojik yaklaşımı içerdiği ifade edilmiştir. Kılavuza göre; bir platform tarafından bir çözümün uygulanmasına ihtiyaç duyulduğunun belirlenmesi halinde, sistemin doğruluğu ve güvenilirliği de dâhil olmak üzere beş kriter esas alınarak uygun yöntemin belirlenmesi gerekmektedir.

Haberin tamamı için linke tıklayınız.

Dijital Hizmetler Yasası: GDPR ile Etkileşimlerin Haritalandırılması.

IAPP Araştırma ve İçgörüler Ekibi’nin AB Dijital Yasalar Raporu 2025 kapsamında, Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ile AB dijital düzenleme çerçevesindeki diğer ilgili düzenlemeler arasındaki etkileşim haritalandırıldı. IAPP tarafından hazırlanan yeni bir infografik serisi ile söz konusu raporda ortaya konulan münferit etkileşimlerin kapsamı görselleştirildi. Bu bölümde Dijital Hizmetler Yasası ele alındı.

Haberin tamamı için linke tıklayınız.

EDPB SPE Raporu’nda, meşru menfaate ilişkin GDPR tek durak mekanizması kararları incelendi.

Avrupa Veri Koruma Kurulu’nun (“EDPB”) uzman havuzu (“SPE”) tarafından, tek durak mekanizması kapsamında meşru menfaate ilişkin GDPR kararlarını ortaya koyan bir rapor yayımlandı. Raporda, veri sorumluları tarafından meşru menfaatin bağlamsal olarak uygulanmasına ilişkin örnekler ile veri koruma otoriteleri tarafından bu vakaların nasıl değerlendirildiği vurgulandı.

Haberin tamamı için linke tıklayınız.

İsviçre Veri Koruma Otoritesi tarafından, giyilebilir teknolojiler için tüketici rehberi yayımlandı.

İsviçre Federal Veri Koruma ve Bilgi Komiseri tarafından, tüketicilerin giyilebilir cihaz kullanımına yönelik veri koruma kavramlarını içeren yeni bir kılavuz yayımlandı. Akıllı saatler, fitness takipçileri ve akıllı gözlüklerin kullanıcılar ile üçüncü taraflar üzerindeki etkilerini ele alan rehberde, özellikle akıllı gözlüklerin yarattığı "artan hassasiyet" ve beraberinde getirdiği özel hususlar için ayrı bir bölüm ayrıldı.

Haberin tamamı için linke tıklayınız.

ABD'li senatörler tarafından hükümetin Çin menşeli robot kullanımını yasaklayacak yasa tasarısı hazırlanıyor.

Reuters'ın haberine göre; ABD Senatörleri Tom Cotton ve Chuck Schumer tarafından, ulusal güvenlik endişeleri nedeniyle ABD hükümetinin Çin merkezli şirketler tarafından üretilen robotları satın almasını veya kullanmasını yasaklayacak bir yasa tasarısı sunmaya hazırlanılıyor. Temsilciler Meclisi Üyesi Elise Stefanik tarafından, bu tasarının ABD merkezli teknoloji şirketlerini desteklemek açısından önemine vurgu yapılarak gizliliği ve ulusal güvenliği rakiplere karşı korurken Amerika'nın robotik alanındaki üstünlüğünü ileri taşımaya devam etmeleri gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

ICO ve Ofcom tarafından, yaş güvencesi yükümlülüklerine ilişkin ortak bir bildiri yayımlandı.

Dijital Düzenleme İşbirliği Forumu tarafından, Birleşik Krallık İletişim Ofisi (“Ofcom”) ve ICO tarafından hazırlanan, çevrimiçi hizmetlerin risk temelli ve mevzuata uyumlu bir gizlilik stratejisiyle tüketici verilerini korurken yaş doğrulama yükümlülüklerini nasıl yerine getirebileceğini detaylandıran ortak bir politika bildirisi yayımlandı. Kurumlara yaş güvencesi araçları konusunda netlik sağlamayı amaçlayan bildiride, bu süreçlerin uygulanması sırasında hem çevrimiçi güvenlik hem de veri koruma yükümlülüklerinin eksiksiz yerine getirilmesi için ilgili Ofcom ve ICO kılavuzlarına başvurulması gerektiği vurgulandı.

Haberin tamamı için linke tıklayınız.

Jüri tarafından, dönüm noktası niteliğindeki sosyal medya bağımlılığı davasında Meta ve YouTube sorumlu bulundu.

The New York Times'ın haberine göre; Los Angeles Bölge Mahkemesi jürisi tarafından, dönüm noktası niteliğindeki bir sosyal medya bağımlılığı davasında Meta ve YouTube sorumlu bulunarak toplam 6 milyon dolar tutarında cezai ve telafi edici tazminat ödenmesine hükmedildi. Jüriler tarafından; algoritmik öneriler ve sonsuz kaydırma gibi platformlara özgü tasarım özelliklerinin bağımlılık yapıcı doğasının, davacının ruhsal sağlığının bozulmasına yol açtığına karar verildi. Davacı avukatı tarafından, yönetici ifadeleri ve şirket içi belgelerin "bu şirketlerin kârı, çocukların haklarına karşı tercih ettiğini kanıtladığı" belirtilirken; Meta ve YouTube'un ana şirketi olan Google tarafından karara itiraz edilmesi planlanıyor.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, Snapchat hakkında resmi DSA soruşturması başlatıldı.

Avrupa Komisyonu tarafından, Snapchat'in DSA’yı çeşitli yönlerden ihlal ettiği iddiaları üzerine resmi bir soruşturma başlatıldı. Komisyon tarafından, sosyal medya platformunun yaş doğrulama önlemlerinin yetersiz olduğu savunularak doğrulamanın yalnızca kullanıcı beyanına dayanmasından ve reşit olmayan kullanıcıları raporlayacak bir aracın bulunmamasından şüphelenildiği belirtildi. Ayrıca Snapchat'in tasarım özelliklerinin "reşit olmayanlar için yeterli gizlilik, emniyet ve güvenlik koruması sağlamadığı" iddia edilirken; Komisyon tarafından, yetişkinlere yönelik web sitelerinin çocuklara yönelik risk değerlendirmeleri ve bu riskleri azaltma yöntemlerine ilişkin DSA ihlalleri hakkında da ön bulguları yayımlandı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 23.03.2026 - 27.03.2026