Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Almanya BfDI tarafından federal internet sitelerine yönelik denetimde potansiyel veri koruma ihlalleri tespit edildi.

Almanya Federal Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliği (“BfDI”) tarafından federal internet sitelerindeki 500.000’den fazla bireysel web sayfasını otomatik bir uyum denetiminden geçirildi. Denetim sonucundaki 40 sayfada YouTube videolarının doğrudan yer aldığı tespit edildi. BfDI tarafından, kullanıcının yerleştirilmiş videoyu izlediğinde IP adreslerinin rızaları olmadan YouTube’a iletildiği ve bunun Telekomünikasyon-Dijital Hizmetler-Veri Koruma Yasası’na aykırılık teşkil edebileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Lüksemburg CNPD tarafından saklama sürelerine ilişkin rehber yayımlandı.

Lüksemburg Ulusal Veri Koruma Komisyonu (“CNPD”) tarafından ödeme hizmeti sağlayıcıları için kişisel verilerin saklama sürelerine ilişkin bir rehber yayımlandı. Komisyon tarafından rehberin kapsamlı olmadığını belirtilmiş olup sağlayıcıların veri toplama uygulamalarındaki özel durumlara ve yeniliklerin “ödeme hizmeti sağlayıcılarının kullanıcılarına ait çok çeşitli verileri toplama, saklama, birleştirme ve analiz etme yeteneğini artırdığına” dikkat çekildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından sınır ötesi veri aktarım rehberi güncellemeleri için istişare süreci başlatıldı.

Birleşik Krallık Bilgi Komiserliği Ofisi (“ICO”) tarafından mevcut sınır ötesi veri aktarımı rehberine ilişkin kamuya açık bir istişare süreci başlatıldı. ICO tarafından rehberin hangi bölümlerinin faydalı bulunduğunu, hangi alanlarda uygulamada zorluk yaşandığını ve veri aktarımlarını kolaylaştırabilecek araçların neler olabileceğini öğrenilmesi amaçlanmaktadır. Bu inceleme, Veri (Kullanım ve Erişim) Yasası’nın nihai hale getirilmesinin ardından başlatıldı. İstişare sürecinin 7 Ağustos’ta sona ereceği belirtildi.

Haberin tamamı için linke tıklayınız.

AEPD tarafından 2025 yılının ilk yarısına ait denetim faaliyetleri raporlandı.

İspanya Veri Koruma Otoritesi (“AEPD”) tarafından 2025 yılının ilk yarısına ilişkin denetim faaliyetlerini ayrıntılandıran bir rapor yayımlandı. AEPD tarafından şikayetlerde %30 artış yaşandığı ve özellikle tıp, hukuk ve kamu hizmetleri alanlarında yapay zekaya ilişkin başvuruların arttığı belirtildi.

Haberin tamamı için linke tıklayınız.

IAPP tarafından “2025 Önemli Tarihler” takvimi güncellendi.

IAPP Araştırma ve İçgörü Ekibi tarafından 2025 Önemli Tarihler infografiği güncellendi. Takvimde, önemli yasal düzenlemelerin yürürlük tarihleri, düzenleyici istişare dönemleri, yıldönümleri ve IAPP etkinlikleri yer almaktadır.

Haberin tamamı için linke tıklayınız.

Eyalet mahkemesi jürisi tarafından Google'ın veri toplama davasında Kaliforniya'daki Android kullanıcılarına 314 milyon dolar tazminat ödenmesine karar verildi.

Reuters’ın haberine göre, Santa Clara County Yüksek Mahkemesi jürisi tarafından Google’a karşı 2019 yılında açılan toplu davada Kaliforniyalı Android kullanıcılarına 314,6 milyon ABD doları üzerinde tazminat ödenmesine hükmedildi. Davada, Google’ın Kaliforniyalıların Android telefonları boşta (beklemede) olsa bile veri topladığı iddia edildi. Davacılar tarafından toplanan bu verilerin hedefli reklamcılık amacıyla kullanıldığını ve bunun kullanıcıların cep telefonu verilerini (hücresel verilerini) kendi maliyetleriyle tüketildiği öne sürüldü. Google tarafından kararın temyize götürülmesinin planlandığını açıklandı; öte yandan şirkete karşı ABD’nin 50 eyaletindeki Android kullanıcıları adına benzer iddialarla açılmış bir federal toplu dava da devam etmektedir.

Haberin tamamı için linke tıklayınız.

EDPB tarafından GDPR’ın basitleştirilmesine ve Avrupa Birliği üye ülkeleri arasında uyumlu şekilde uygulanmasına destek verileceği açıklandı.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”) uyumun basitleştirilmesini desteklemeye yönelik planını içeren bir bildiri kabul edildi. EDPB tarafından veri ihlali bildirimleri de dahil olmak üzere uyum süreçlerini kolaylaştıracak şablonlar ve diğer kaynaklar geliştirme konusunda mutabık kalındı. Üyeler tarafından ayrıca GDPR’nin “uygulanması ve yürütülmesinin tutarlılığını artırma” taahhüdünde de bulunuldu.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından fidye yazılımı saldırılarının 2024’te iki katına çıktığı açıklandı.

Hollanda Veri Koruma Otoritesi tarafından 2024 yılında fidye yazılımı kaynaklı veri hırsızlığı bildirimlerinin iki katına çıktığı açıklandı. Kurum tarafından yapılan araştırma doğrultusunda, saldırıya uğrayan kuruluşların bu saldırılar nedeniyle ortalama 100.000 Euro kayıp bildirdiği belirtildi.

Haberin tamamı için linke tıklayınız.

Peru’nun sağlık sektörünü denetleyen otoritesi tarafından Shakira’nın bilgilerini ifşa eden kliniğe para cezası verildi.

Bloomberg’in haberine göre Peru’nun sağlık sektörünü denetleyen otoritesi Susalud tarafından şarkıcı Shakira’nın sağlık verilerini sosyal medyada paylaştığı iddia edilen Delgado Kliniği’ne 688.750 Peru nuevo solü tutarında para cezası verildi. Susalud tarafından ihlalin sanatçının “onurunu ve mahremiyetini” ihlal ettiğini belirtilerek hastalara ait verilerin korunması gerektiğinin altını çizildi.

Haberin tamamı için linke tıklayınız.

AB sınır yazılımında güvenlik açıkları tespit edildiği iddia edildi.

Bloomberg’in haberine göre, Avrupa Veri Koruma Denetçisi tarafından hazırlanan bir raporda, AB sınır yazılımı olan Schengen Bilgi Sistemi II’de (“SIS”) siber güvenlik açıklarının bulunduğu öne sürüldü. SIS veritabanı, yasadışı göçmenleri ve suçluları tespit etmek ve bireylerin biyometrik verilerini toplamak amacıyla kurulmuş olan bir sistemdir. Söz konusu sistemin, internete bağlı çalışan AB Giriş/Çıkış Sistemi’ne geçişi nedeniyle hassas verilerin hackerlar tarafından ele geçirilmesinin kolaylaştırabileceği ve bu nedenle yüksek risk taşıdığı belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 30.06.2025 - 04.07.2025