İtalya veri koruma otoritesi Meta'ya 805 milyon euro ceza verdi: Facebook uygulaması Android galerisine izinsiz eriştiği gerekçesiyle
İtalya'nın veri koruma otoritesi, Facebook uygulamasındaki paylaşım önerisi özelliği üzerinden Android kullanıcılarının fotoğraf ve videolarına onay alınmadan ve bilgi verilmeden erişildiği gerekçesiyle Meta'ya 805 milyon euro (yaklaşık 887 milyon dolar) ceza verdi. Meta'ya özelliği varsayılan olarak kapatması için 60 gün süre tanındı.
İtalya'nın veri koruma otoritesi, cumartesi günü yaptığı açıklamada Meta Platforms'a 805 milyon euro (yaklaşık 887 milyon dolar) idari para cezası verdiğini duyurdu. Reuters'ın aktardığına göre otorite, Meta'nın Android kullanıcılarının fotoğraf ve videolarına kullanıcıların onayını almadan ve onları bilgilendirmeden eriştiği sonucuna vardı.
Haber yayımlandığında Meta'dan yorum alınamamıştı.
Erişim hangi özellik üzerinden oldu?
Otoritenin açıklamasına göre erişim, Facebook uygulamasında kullanıcının kişisel galerisinden paylaşım için içerik öneren bir özellik üzerinden gerçekleşti. Yani uygulama, kullanıcı bir şey paylaşmaya karar vermeden önce galerideki fotoğraf ve videoları tarayıp öneri üretebiliyordu.
Kararın öne çıkan noktaları:
- Ceza tutarı: Otorite, cezanın grubun küresel gelirinin yaklaşık yüzde 0,47'sine denk geldiğini belirtti.
- Düzeltme süresi: Meta'nın özelliği 60 gün içinde varsayılan olarak kapatması ve kullanıcı onayını ayrıca istemesi gerekiyor.
- Kapsam dışı kalanlar: 2025'te başlayan soruşturma, içeriğin AI modeli eğitiminde kullanılıp kullanılmadığını incelemedi. Otoriteye göre Meta böyle bir kullanımı reddediyor.
- Ayrı inceleme hakkı: Otorite, 2026'da devreye alınan ve galeri içeriğinin bulutta işlenmesine imkân veren yeni bir özelliği ayrıca değerlendirme hakkını saklı tuttu.
Neden önemli?
Karar, telefon galerisinin "izin verildi" düğmesiyle bütünüyle açılan bir alan olmadığını, her yeni kullanım amacı için ayrı ve bilinçli onay arandığını gösteriyor. İşletim sistemi düzeyinde verilen fotoğraf erişim izni, uygulamanın bu içeriği öneri üretmek gibi farklı bir amaçla işlemesini kendiliğinden meşru kılmıyor. Otoritenin bulut işleme özelliğini ayrıca inceleme hakkını saklı tutması da konunun bu kararla kapanmadığına işaret ediyor.
Kurumlar açısından aynı soru kendi mobil uygulamaları için de geçerli: galeriye, kişilere veya konuma erişen bir özellik, kullanıcıya hangi amaçla eriştiğini açıkça söylüyor mu?
Ne yapılmalı?
- Kullanıcılar: Android'de Ayarlar › Uygulamalar › Facebook › İzinler yolundan fotoğraf ve video erişimini gözden geçirin; mümkünse "yalnızca seçili fotoğraflar" seçeneğini kullanın.
- Mobil uygulama geliştiren kurumlar: Galeri, kişi ve konum erişimi kullanan özelliklerin amaç bazlı onay alıp almadığını ve varsayılan olarak açık olup olmadığını envantere çıkarın.
- Gizlilik ve uyum ekipleri: İşletim sistemi izni ile veri koruma hukukundaki açık rıza ve aydınlatma yükümlülüğünün aynı şey olmadığını ürün ekipleriyle paylaşın; KVKK kapsamındaki aydınlatma metinlerinin yeni özellikleri kapsayıp kapsamadığını kontrol edin.
- Takip: Meta'nın 60 günlük sürede yapacağı değişiklik ve olası itiraz süreci, aynı özelliği kullanan diğer ülkelerdeki uygulamayı da etkileyebilir.
