Siber Muhbir

Avrupa Birliği Adalet Divanı (ABAD) Cuma günü verdiği bir kararda, "Facebook gibi bir çevrimiçi sosyal ağ, hedefli reklamcılık amacıyla elde edilen tüm kişisel verileri, zaman kısıtlaması olmaksızın ve veri türüne göre ayrım yapmaksızın kullanamaz" dedi.

Başka bir deyişle, Facebook gibi sosyal ağların, kullanıcıların kişisel verilerini reklam hedeflemesi için süresiz olarak kullanmaya devam edemeyeceğini belirten mahkeme, bloğun Genel Veri Koruma Yönetmeliği (GDPR) veri minimizasyonu gerekliliklerine uymak için sınırların belirlenmesi gerektiğini de sözlerine ekledi.

GDPR'nin 5 (1) (c) Maddesinin, şirketlerin işlemeyi kesinlikle gerekli verilerle sınırlandırmasını ve bir birey hakkında toplanan kişisel verilerin - üçüncü taraflar aracılığıyla platformda veya platform dışında toplanmasını - zamana bağlı kısıtlamalar olmaksızın hedefli reklamcılık için toplanmasını, analiz edilmesini ve işlenmesini önlemesini gerektirdiğini belirtmekte fayda var.

Dava ilk olarak 2014 yılında gizlilik aktivisti ve noyb (None Of Your Business) kurucu ortağı Maximilian "Max" Schrems tarafından, sosyal medya devinin cinsel yönelimine dayalı kişiselleştirilmiş reklamlarla kendisini hedef aldığı iddiaları üzerine açıldı.

"Bir kişinin halka açık bir panel tartışması vesilesiyle cinsel yönelimi hakkında bir açıklama yapmış olması, bir çevrimiçi sosyal ağ platformunun operatörüne, duruma göre, ortak üçüncü taraf web siteleri ve uygulamaları kullanılarak bu platform dışında elde edilen, söz konusu kişinin cinsel yönelimiyle ilgili diğer verileri işleme yetkisi vermez, bu kişiye kişiselleştirilmiş reklamlar sunmak için bu verileri toplamak ve analiz etmek amacıyla, "dedi ABAD.

Noyb, yaptığı açıklamada, kararı memnuniyetle karşıladığını ve sonucun beklenen çizgide olduğunu belirterek, kararın sıkı veri silme uygulamalarına sahip olmayan diğer tüm çevrimiçi reklam şirketlerini de kapsadığını belirtti.

Avusturyalı kar amacı gütmeyen kuruluş, "Meta ve çevrimiçi reklam alanındaki birçok oyuncu bu kuralı görmezden geldi ve kişisel verilerin türüne göre herhangi bir silme süresi veya sınırlama öngörmedi" dedi.

"'Veri minimizasyonu ilkesinin' uygulanması, kişisel verilerin reklam amaçlı kullanımını radikal bir şekilde kısıtlıyor. Veri minimizasyonu ilkesi, işleme için kullanılan yasal dayanaktan bağımsız olarak geçerlidir, bu nedenle kişiselleştirilmiş reklamcılığa izin veren bir kullanıcı bile kişisel verilerinin süresiz olarak kullanılmasını sağlayamaz."

Meta, Reuters ile paylaşılan bir açıklamada, ürünlerine "gizliliği yerleştirmek" için parasal çaba sarf ettiğini söyledi ve "reklamverenlerin hassas verileri paylaşmasına izin verilmezken reklamları kişiselleştirmek için kullanıcıların sağladığı özel veri kategorilerini kullanmadığını" belirtti.

Gelişme, Teksas Başsavcısı Ken Paxton'ın ByteDance'e ait TikTok'a ABD eyaletindeki çocuk gizliliği yasalarını ihlal ettiği iddiasıyla dava açmasıyla geldi.

Dava, TikTok'u ebeveynlerin ve velilerin 13 ila 17 yaş arasındaki çocukların gizliliğini ve hesap ayarlarını kontrol etmesine izin veren yeterli araçları sağlamamakla suçladı.

Davada, "Örneğin, ebeveynler veya veliler, [TikTok'un] bilinen bir reşit olmayan kişinin kişisel tanımlayıcı bilgilerini paylaşmasını, ifşa etmesini ve satmasını kontrol etme veya [TikTok'un] bilinen bir reşit olmayan kişiye hedefli reklam gösterme yeteneğini kontrol etme yeteneğine sahip değildir" deniyor.

Paxton, "Teksas yasaları, sosyal medya şirketlerinin çocukları çevrimiçi ortamda korumak için adımlar atmasını ve ebeveynlere de aynı şeyi yapmaları için araçlar sağlamalarını gerektiriyor" dedi. "TikTok ve diğer sosyal medya şirketleri, Teksas yasalarına göre görevlerini görmezden gelemezler."

18 yaşın altındaki herkes için hedefli reklamları yasaklayan TikTok, iddialara kesinlikle katılmadığını ve "aile eşleştirmesi de dahil olmak üzere gençler ve ebeveynler için tümü halka açık olan sağlam güvenlik önlemleri" sunduğunu söyledi.

Diğer haberlerimiz hakkında daha fazla bilgi için Twitter sayfamızı, Instagram sayfamızı ve LinkedIn sayfamızı takip etmeyi unutmayın.