New Mexico eyalet mahkemesi, Facebook'un kullanıcı verilerini üçüncü taraflarla paylaşmasına olanak tanıyan 'arkadaş paylaşımı' özelliği nedeniyle Meta Platforms'a 25 milyar dolar ceza kesti. Karar, 2018'de patlak veren Cambridge Analytica skandalının hukuki sonuçlarını derinleştiriyor. Mahkeme, şirketin kullanıcıların rızası olmadan arkadaşlarının verilerine erişilmesine izin vererek gizlilik yasalarını ihlal ettiğini tespit etti.
Cambridge Analytica skandalının arka planı
2018 yılında ortaya çıkan skandal, Cambridge Analytica adlı siyasi danışmanlık şirketinin, Facebook'un 'arkadaş paylaşımı' özelliğini kullanarak 87 milyon kullanıcının verilerini izinsiz topladığını ortaya koydu. Şirket, bu verileri seçmen davranışını analiz etmek ve siyasi kampanyalarda kullanmak için işledi. Facebook, olayın ardından özelliği kapatmak zorunda kaldı ve Cambridge Analytica iflas etti. Ancak şirketin veri ihlalleri nedeniyle ABD'de ve Avrupa'da çok sayıda dava açıldı.
New Mexico Başsavcılığı, Facebook'un kullanıcı verilerini korumak için yeterli önlem almadığını ve tüketicileri yanılttığını savundu. Mahkeme, Meta'nın her ihlal için günlük ceza ödemesine hükmetti; toplam ceza 25 milyar doları buldu. Bu, ABD tarihinde bir teknoloji şirketine verilen en büyük cezalardan biri olarak kayıtlara geçti.
Küresel yankılar ve veri gizliliği tartışmaları
Karar, dünya genelinde veri gizliliği düzenlemelerini yeniden gündeme getirdi. Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemeler, şirketlere kullanıcı verilerini koruma konusunda katı yükümlülükler getiriyor. ABD'de ise federal düzeyde kapsamlı bir veri gizliliği yasası bulunmuyor; bu karar, eyalet düzeyindeki düzenlemelerin ne kadar etkili olabileceğini gösteriyor.
Meta, karara itiraz edeceğini açıkladı. Şirket sözcüsü, 'kararın yasal dayanaktan yoksun olduğunu ve kullanıcı gizliliğini koruma taahhüdümüzle çeliştiğini' belirtti. Ancak uzmanlar, bu cezanın diğer teknoloji devleri için de emsal teşkil edebileceğini ve veri ekonomisinde yeni bir dönemin habercisi olabileceğini söylüyor.
Türkiye Açısından Değerlendirme
Türkiye'de de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında benzer ihlaller için cezalar uygulanıyor. Ancak 25 milyar dolarlık ceza, Türkiye'deki yaptırımların çok üzerinde. Bu karar, Türkiye'nin de veri gizliliği konusunda daha caydırıcı yaptırımlar geliştirmesi gerektiğini gösteriyor. Ayrıca, Türk kullanıcıların verilerinin yurt dışına aktarılması ve sosyal medya platformlarının şeffaflığı konusundaki tartışmalar için de önemli bir referans oluşturuyor. Küresel ölçekte veri egemenliği tartışmaları hız kazanırken, Türkiye'nin dijital sınır güvenliği ve veri yerelleştirme politikaları daha da önem kazanacak.