Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Türkiye Parlamentosu tarafından 15 yaş altı sosyal medya yasağı onaylandı.

The New York Times'ın haberine göre; Türkiye Parlamentosu tarafından 15 yaşından küçük çocukların sosyal medyaya erişimi yasaklandı. Yeni mevzuatın Cumhurbaşkanı Recep Tayyip Erdoğan tarafından imzalanarak yasalaşması bekleniyor. Destekleyenler tarafından, bu yasanın sosyal medya bağımlılığını engellemeye, çocukları siber zorbalıktan korumaya ve zararlı içeriklere maruz kalmalarını sınırlamaya yardımcı olacağını iddia ediliyor. Kademeli olarak yürürlüğe girecek olan yasanın hangi platformları kapsayacağı ise belirtilmiyor. Düzenlemede ayrıca, hükümet tarafından işletilen bir portal üzerinden platform erişilebilirliği sağlanması dışında yaşın nasıl doğrulanacağı da ifade edilmiyor ve bu durum gizlilik savunucuları arasında endişelere yol açıyor.

Haberin tamamı için linke tıklayınız.

İrlanda Yüksek Mahkemesi tarafından, DPC'nin TikTok veri aktarımı cezasını erteleme kararına yapılan itiraz reddedildi.

The Irish Times'ın haberine göre; İrlanda Yüksek Mahkemesi tarafından, Veri Koruma Komisyonu'nun (“DPC”) TikTok'a karşı verdiği 530 milyon euroluk AB Genel Veri Koruma Tüzüğü (“GDPR”) cezasına getirilen önceki erteleme kararının kaldırılmasına yönelik itirazı reddedildi. DPC'nin itirazı, bir erteleme kararı verilirken ulusal yasanın mı yoksa AB yasasının mı uygulanması gerektiğine açıklık getirilmesini amaçlıyordu. Mahkeme tarafından, DPC'nin TikTok'a ceza verme kararının AB veri koruma yetkilileriyle ortaklaşa alınmadığına hükmedilerek yasal sürecin ulusal hukuka göre işlemesine karar verildi.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından, GDPR kapsamında taslak ADMT yönergeleri yayımlandı.

Hogan Lovells avukatları tarafından, Hollanda Veri Koruma Otoritesi tarafından GDPR kapsamında otomatik karar alma teknolojisine (“ADMT”) yönelik açıklama hakkı üzerine yayımlanan taslak yönergeler detaylıca incelendi. Yönergelere göre, kurumların ADMT'yi kullanmalarına yalnızca bir bireyle yapılan sözleşmenin şartlarını yerine getirmek için gerekliyse, yasalarca izin veriliyorsa veya birey kullanımına onay vermişse müsaade ediliyor.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, DPO'lar için faaliyet raporu rehberi yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, veri koruma görevlilerine (“DPO”) faaliyet raporlarını hazırlama ve sunma konusunda yardımcı olmak amacıyla bir rehber yayımlandı. CNIL tarafından, DPO'ların faaliyet raporu hazırlama zorunluluğu olmamasına rağmen, bunun iyi bir uygulama olmaya devam ettiği çünkü bu durumun uyumluluk yönetimi raporlamasının kurumun en üst düzeylerine ulaşmasını sağladığı ve CNIL'in bir kurumun veri koruma olgunluğunu zaman içinde değerlendirmesine olanak tanıdığı belirtildi.

Haberin tamamı için linke tıklayınız.

Nijerya Veri Koruma Otoritesi tarafından, Meta'ya kesilen 32,8 milyon dolarlık ceza iptal edildi.

Business Insider Africa'nın haberine göre; Nijerya Veri Koruma Otoritesi (“NDPC”) tarafından, Meta'nın iddia edilen kişisel veri işleme uygulamaları nedeniyle şirkete kesilen 32,8 milyon ABD doları tutarındaki ceza geri çekildi ve bu durum, kurumun yaptırım ve şeffaflık yükümlülükleri konusunda endişelere yol açtı. NDPC tarafından daha önce Meta'ya, şirketin hedeflenmiş reklamcılık için bireylerin verilerini izinsiz olarak topladığını ve "yetkisiz sınır ötesi veri aktarımlarını" kolaylaştırdığını tespit ettiği iddiasıyla bu ceza kesilmişti. NDPC tarafından, Ekim 2025'te yapılan gizli bir anlaşmanın ardından cezadan vazgeçildi.

Haberin tamamı için linke tıklayınız.

ABD Yüksek Mahkemesi tarafından, coğrafi konum bazlı arama izinlerinin gizlilik etkileri değerlendirildi.

IAPP Yazarı Lexie White’ın haberine göre; ABD Yüksek Mahkemesi tarafından, Chatrie v. United States davasında kolluk kuvvetleri tarafından coğrafi konum bazlı arama izinlerinin kullanılmasının, bireylerin makul olmayan devlet aramalarına karşı Dördüncü Değişiklik kapsamındaki korumalarını ihlal edip etmediği değerlendirildi. Haberde, coğrafi konum bazlı arama izinleriyle bağlantılı gizlilik etkileri ve Yüksek Mahkeme yargıçları arasındaki görüş ayrılıkları ele alındı.

Haberin tamamı için linke tıklayınız.

ABD sağlık sigortası veri tabanında yer alan sağlık hizmeti sağlayıcılarının Sosyal Güvenlik numaraları ifşa edildi.

The Washington Post’un haberine göre; Medicare ve Medicaid Hizmetleri Merkezleri’nin (“CMS”) yeni sağlık dizini tarafından, sağlık çalışanlarının Sosyal Güvenlik numaralarının ifşa edildiği iddia edildi. Veri tabanının, CMS’nin veri şeffaflığı girişimleri kapsamında birkaç hafta boyunca kamuya açık tutulduğu belirtildi. CMS tarafından, söz konusu durumun derhal ele alınması ve veri gönderimi ile doğrulama süreçlerine ilişkin güvenlik önlemlerinin güçlendirilmesi için adımlar atıldığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Güney Kore Kişisel Bilgileri Koruma Komisyonu tarafından, aydınlatma metinlerinin hazırlanmasına ilişkin yönergeler revize edildi.

Güney Kore Kişisel Bilgileri Koruma Komisyonu (“PIPC”) tarafından, üretken yapay zekadaki gelişmeler ve “cihaz üzerinde” veri işlemeye olanak tanıyan yeni teknolojiler dikkate alınarak Kişisel Bilgi İşleme Politikalarının Hazırlanmasına İlişkin Yönergeler revize edildi. Revizyonda, verilerin harici bir sunucuya aktarılmaması halinde cihaz üzerinde işleme için aydınlatma metni yayımlanması ve veri sorumlularının aydınlatma metinlerinde ilgili kişilerin haklarını nasıl koruduklarına ilişkin belirli bilgileri sunmalarının zorunlu tutulması dahil olmak üzere beş temel bileşene yer verildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, Meta’nın çocukların çevrim içi güvenliğine ilişkin şartları ihlal ettiği iddia edildi.

IAPP Yayın Direktörü Jedidiah Bracy’nin haberine göre; Avrupa Birliği’nin dönüm noktası niteliğindeki Yapay Zeka Tüzüğü’ne yönelik olası reformlar, Avrupa Parlamentosu ve Avrupa Birliği Konseyi’nin ortak bir müzakere pozisyonuna ulaşamaması nedeniyle gecikmeyle karşı karşıya kaldı. 28 Nisan’da başlayıp ertesi gün sabahın erken saatlerinde sona eren 12 saatlik müzakerelerin ardından, kurumlar tarafından görüşmelere gelecek ay devam edilmesine karar verildi.

Haberin tamamı için linke tıklayınız.

Çevrim içi terapi uygulaması tarafından, hassas hasta verileri toplandı.

Proof News’in haberine göre; çevrim içi terapi uygulaması Talkspace tarafından, terapi seanslarından hastalara ait hassas kişisel verilerin toplandığı ve bu kapsamda bir hasta olan Jennifer Kamrass’ın özel terapi seansları ile kayıt dökümlerinin bir davada aleyhine kullanılmasına imkan tanındığı iddia edildi. Talkspace tarafından hasta verilerinin anonimleştirildiği belirtilmiş olsa da Kamrass’a ait kayıtların, haksız fesih iddiasına ilişkin bir davada eski işvereni tarafından elde edildiği bildirildi. Talkspace yatırımcılarına sunulan bir raporda, şirket tarafından yapay zeka modelinin eğitilmesinde kullanılmak üzere hasta terapi seanslarından 140 milyondan fazla mesaj ve kayıt dökümünün toplandığı iddia edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 27.04.2026 - 01.05.2026