Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

İsveç Veri Koruma Otoritesi tarafından, 2025 yılındaki veri ihlali davasında yetersiz veri güvenliği nedeniyle bir şirkete para cezası verildi.

İsveç Veri Koruma Otoritesi (“IMY”) tarafından, 2025 yılında gerçekleşen bir veri ihlaline yönelik yürütülen soruşturmanın ardından Sportadmin şirketine 6 milyon SEK (İsveç Kronu) tutarında para cezası verildi. IMY tarafından, bir hacker’ın Sportadmin’den 2,1 milyon kişiye ait kişisel verileri çaldığı ve bu bilgileri dark web’te yayınladığı iddia edildi. IMY tarafından yapılan incelemede, saldırı öncesinde şirketin "teknik ve organizasyonel eksikliklere" sahip olduğu tespit edildi.

Haberin tamamı için linke tıklayınız.

Çin Siber Uzay İdaresi tarafından, finansal veri kılavuzu için görüş bekleniyor.

Çin Siber Uzay İdaresi tarafından, finansal bilgi hizmeti verilerinin sınıflandırılması ve derecelendirilmesine yönelik hazırladığı kılavuz ilkeler hakkında geri bildirim toplandığı bildirildi. Söz konusu belge, Çin’in siber güvenlik ve veri koruma yasaları uyarınca, finansal hizmetlerdeki veri işleme faaliyetlerini standartlaştırmayı amaçlamaktadır. Kılavuz; ticari veriler, finansal piyasa verileri ve kurumsal bilgiler gibi verileri kapsamaktadır. Görüş bildirmek için son tarih 23 Şubat olarak belirlendi.

Haberin tamamı için linke tıklayınız.

TikTok’un yeni ABD politikaları, kullanıcı konum verilerinin toplanmasına izin veriyor.

BBC News’in haberine göre; TikTok tarafından, platformun yasaklanmasını önlemek amacıyla operasyonlarını ABD’ye taşıma anlaşması imzalanmasının ardından, şirketlerin tüketicilere ait yaklaşık konum verilerini toplamasına olanak tanıyan ABD politikaları güncellendi. Konum paylaşımı kapatılabilir olsa da TikTok tarafından, kullanıcıların platformdaki etkileşimlerine dair veri toplamak için yapay zeka araçlarının kullanımı da planlanıyor.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, bir bilgi sistemine veri ihlaline yol açan yetersiz veri koruma uygulamaları nedeniyle para cezası verildi.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, veri koruma uygulamalarının yetersiz olduğu iddiasıyla France Travail bilgi sistemlerine 5 milyon euro para cezası verildi. Söz konusu yetersizliklerin, hacker’ların sosyal mühendislik yöntemlerini kullanarak Cap Emploi danışman hesaplarını ele geçirmesine imkan tanıdığı belirtildi. Yapılan inceleme sonucunda; son 20 yıl içinde sisteme kayıt yaptıran kişilerin sosyal güvenlik numaraları, adresleri ve telefon numaraları dahil olmak üzere kişisel verilerinin ihlal edildiği ortaya çıktı. France Travail’e düzeltici önlemleri uygulamaya koyması emredildi; aksi takdirde kurumun günlük 5.000 euro ek ceza ile karşı karşıya kalacağı belirtildi.

Haberin tamamı için linke tıklayınız.

Veri Yönetişimi Yasası: GDPR ile olan etkileşimlerin haritalandırılması.

IAPP Araştırma ve İçgörü Ekibi tarafından, "2025 AB Dijital Yasalar Raporu”nda, AB Genel Veri Koruma Tüzüğü (“GDPR”) ile AB dijital kural kitabındaki diğer ilgili düzenlemeler arasındaki etkileşim haritalandırıldı. IAPP'nin yeni infografik serisi, raporda ana hatları çizilen bu bireysel etkileşimlerin kapsamını görselleştiriyor. Serinin bu bölümünün, Veri Yönetişimi Yasası'nı da kapsadığı belirtildi.

Haberin tamamı için linke tıklayınız.

Fransa Cumhurbaşkanı tarafından sosyal medyada yaş sınırlaması tasarısının hızla ilerletilmesi sözü verildi.

Euractiv'in haberine göre; Fransa Cumhurbaşkanı Emmanuel Macron tarafından 15 yaşın altındaki çocukların sosyal medyayı kullanmasını yasaklayan bir yasanın hızla ilerletilmesi planlanmakta ve bu yasanın Eylül ayına kadar yürürlüğe girmesi hedeflenmektedir. Fransız Parlamentosunda, hükümetin kullanabileceği hızlandırılmış yasa süreci kapsamında, her iki mecliste de yasalar bir kez okunabilmektedir. Sosyal medya platformlarının çocuklar üzerinde yaratabileceği olumsuz etkiler konusunda daha fazla düzenleyici kurum endişelerini dile getirirken, bu yasağın uluslararası alanda değerlendirilen birkaç yasaktan biri olacağı belirtildi.

Haberin tamamı için linke tıklayınız.

Polonya Veri Koruma Otoritesi tarafından DPO’nun bağımsızlığının sağlanmaması nedeniyle ülkenin posta hizmetleri sağlayıcısına idari para cezası verildi.

Polonya Veri Koruma Otoritesi tarafından ülkenin ulusal posta operatörü Poczta Polska’ya, veri koruma görevlisinin (“DPO”) bağımsızlığının korunmaması gerekçesiyle 978.000 PLN tutarında idari para cezası uygulandığı duyuruldu. Otorite tarafından, yetkisiz bir kişinin bir formda yer alan kişisel verilere eriştiği bir veri ihlalinin şirket tarafından bildirilmesi üzerine inceleme başlatıldı. İnceleme sonucunda şirketin DPO’sunun, DPO rolü dışında, kişisel verilerin işlenmesiyle doğrudan bağlantılı “yönetsel ve icrai bir pozisyonu” da eş zamanlı olarak yürüttüğü tespit edildi.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından belediye çalışanlarının gerçekleştirdiği kişisel veri ihlallerine ilişkin bir çalışma yayımlandı.

Hollanda Veri Koruma Otoritesi tarafından, belediye çalışanlarının kişisel veri ihlalleri gerçekleştirdiği koşulları inceleyen bir çalışma yayımlandı. Otorite tarafından memurların kişisel verilere yasa dışı olarak erişerek genellikle yılda 10-20 veri ihlali gerçekleştirdiği tespit edildi. Çalışanların genellikle ya bir suç örgütü tarafından kişisel verilere erişmeye zorlandığı, ya ailevi sorunlarla uğraştığı ya da ünlü bir kişi hakkında bilgi aradığı bildirildi.

Haberin tamamı için linke tıklayınız.

Google Assistant kayıt davası 68 milyon dolarlık uzlaşma ile sonuçlandı.

Reuters'ın haberine göre; Google tarafından, Google Asistan'ın kullanıcıların konuşmalarını dinleyip toplanan ses verilerini hedefli reklamlar sunmak için kullandığı iddiasıyla Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesinde açılan toplu davayı çözmek için 68 milyon dolarlık bir uzlaşma bedeli ödenmesi kabul edildi. Google'ın iddiaları reddettiği ancak davanın yargılanmasıyla ilgili masrafları önlemek için uzlaşmayı kabul ettiği bildirildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından çocukların veri koruma çalışmalarına ve yeni kaynak merkezine dikkat çekildi.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından 2026 Veri Koruma Günü, çocukların çevrimiçi güvenliği konusundaki çalışmaları ve öncelikleri vurgulanarak kutlandı. Gelecekte gerçekleştirilecek çalışmalar arasında, EDPB'nin 2024-27 stratejisinde de yer alan çocukların verilerinin işlenmesine ilişkin kılavuzlar da bulunmaktadır. EDPB tarafından ayrıca, çocukların veri koruma eğitimini destekleyen kaynaklara erişebilmeleri için çocuklara, ebeveynlere ve öğretmenlere yönelik özel bir platform olan "Privacy for Kids"i yakında başlatacağı duyuruldu.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 26.01.2026 -30.01.2026