Meta'nın İngiltere'de açtığı toplu dava kapsamında yaklaşık 45 milyon kullanıcıyı ilgilendiren ve şirketin veri paylaşımı uygulamaları nedeniyle ödediği büyük tazminat anlaşması, Birleşik Krallık'ta sosyal medya düzenlemeleri, kişisel verilerin korunması ve şirketlerin sorumluluğu konularında önemli bir dönüm noktası olarak değerlendiriliyor. Rekabet Hukuku Uzmanı Dr. Liza Lovdahl Gormsen'in öncülük ettiği bu dava, Meta'nın Facebook platformunda 2015-2019 yılları arasında kullanıcı verilerini üçüncü taraflarla (özellikle Cambridge Analytica skandalı bağlamında) uygunsuz şekilde paylaştığı iddialarına dayanıyor. Meta, herhangi bir suçlama kabul etmeksizin anlaşmaya vardığını açıklarken, bu ödeme miktarı şirketin İngiltere'deki kullanıcı başına ortalama 1.2 sterlin civarında bir tazminat ödemesini öngörüyor.
Anlaşmanın perde arkası: Dava süreci ve tarafların tutumu
Dava, 2022 yılında Dr. Liza Lovdahl Gormsen tarafından Rekabet Temyiz Mahkemesi'ne (Competition Appeal Tribunal) taşınmıştı. Gormsen, Facebook'un kullanıcı verilerini ve analitik bilgileri geliştirici şirketlerle paylaşarak kullanıcıların kişisel verilerini izinsiz bir şekilde kâra dönüştürdüğünü savunuyordu. Davanın odak noktası, Meta'nın 2015-2019 yılları arasında Facebook uygulamasına giriş yapan kullanıcıların verilerini, İngiltere ve Galler bölgesindeki 44 milyondan fazla kullanıcının verisini üçüncü taraf geliştiricilere açmasıydı. Bu geliştiriciler, verileri daha sonra Cambridge Analytica gibi siyasi danışmanlık firmalarına aktarmıştı. Cambridge Analytica skandalı, 2016 ABD başkanlık seçimleri ve Brexit referandumu döneminde kişisel verilerin siyasi manipülasyon amacıyla kullanılmasıyla kamuoyunda büyük yankı uyandırmıştı.
Meta, bu süreçte dava ile ilgili olarak daha önce yaptığı açıklamalarda "bu konuların çoğu geçmişe dayanan ve şirketimizin o dönemde yaptığı değişikliklerle ele alınan konulardır" ifadelerini kullanmıştı. Anlaşmanın ardından Meta sözcüsü, "Bu anlaşma davayla ilgili uzun bir süreci sona erdirmektedir. Geçmişte ürünlerimizde ve veri uygulamalarımızda yaptığımız değişiklikler, gelecekte kullanıcı verilerini korumaya yönelik taahhüdümüzü sürdürüyoruz" dedi. Ancak Meta, anlaşmanın bir suçlama kabulü anlamına gelmediğini ve kullanıcıların tazminat alabilmesi için dava sürecinin devam ettiğini belirtti. Şirket, ödemenin 2025 yılı sonunda yapılabileceğini duyurdu.
İngiltere'deki tüketici hakları savunucuları, Meta'nın ödediği tazminatın miktarını (yaklaşık 1 milyar sterlin olduğu tahmin ediliyor) yetersiz bulurken, asıl mücadelenin bu tür şirketlerin veri ihlallerini engellemek için yapısal reformlar gerektirdiğini savunuyor. Özellikle İngiltere merkezli dijital haklar örgütü Open Rights Group'un kampanya direktörü Jim Killock, "Bu anlaşma, Meta'nın bir daha asla bu tür veri ihlalleri yapmaması için bir güvence sağlamıyor. Tek başına bir tazminat ödemesi, milyonlarca insanın kişisel verilerinin siyasi amaçlarla kullanılması gibi ciddi bir ihlalin yaratabileceği zararları telafi etmek için yeterli değil" görüşünü dile getirdi.
Küresel boyut: Diğer teknoloji devlerine yansımaları ve düzenleyicilerin rolü
Bu anlaşma, yalnızca Meta'yı değil, genel olarak teknoloji endüstrisini yakından ilgilendiriyor. Özellikle Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemeler, kişisel verilerin korunması konusunda şirketlere ciddi yükümlülükler getiriyor. Ancak İngiltere, Brexit sonrasında GDPR'yi iç hukukuna uyarlayan Veri Koruma Yasası (Data Protection Act 2018) ile bu düzenlemeleri uygulamaya devam ediyor. Meta'nın İngiltere'deki bu toplu dava süreci, diğer sosyal medya platformları olan X (eski Twitter), TikTok veya Google'ın YouTube'unun da benzer davalarla karşılaşabileceği sinyalini veriyor.
Ayrıca, İngiltere'nin 2023'te kabul ettiği Online Safety Act (Çevrimiçi Güvenlik Yasası) sonrasında yürürlüğe giren düzenlemelerle sosyal medya şirketlerinin kullanıcı verilerini koruma yükümlülükleri daha da artmış durumda. Bu yasa, şirketlerin çocukları ve savunmasız kullanıcıları zararlı içeriklerden korumakla kalmayıp, aynı zamanda kişisel verilerin kötüye kullanımını önleme konusunda da daha sıkı denetimlere tabi tutulmasını öngörüyor. İngiltere Bilgi Komisyonu Ofisi (ICO) tarafından yapılan denetimler ve Rekabet ve Piyasalar Otoritesi (CMA) gibi kuruluşlar, bu tür veri skandallarının tekrarlanmaması için düzenleyici mekanizmaları güçlendirme arayışında.
Meta'nın uygulamalarına karşı dünya genelinde açılan davalar da hız kazanıyor. ABD'de son yıllarda Cambridge Analytica skandalı nedeniyle açılan benzer davalarda şirket, 5 milyar dolarlık rekor bir ceza ödemişti. Avustralya ve diğer ülkelerde de benzer tazminat davaları sürmekte. İngiltere'deki bu anlaşmanın, küresel teknoloji şirketleri için bir emsal teşkil etmesi bekleniyor.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye'de de kişisel verilerin korunması ve sosyal medya düzenlemeleri konusundaki tartışmaları etkileyebilir. Türkiye, Kişisel Verilerin Korunması Kanunu (KVKK) ile benzer bir koruma çerçevesi oluşturmuş durumda; ancak özellikle sosyal medya platformlarının kullanıcı verilerini hedefli reklamcılık ve siyasi amaçlarla kullanımına yönelik denetim eksiklikleri bulunuyor. Bu dava, uluslararası teknoloji şirketlerinin Türkiye'deki operasyonlarında da veri ihlali durumunda ciddi tazminat yükümlülükleriyle karşılaşabileceklerini gösteren bir örnek teşkil edebilir. Ayrıca, küresel ölçekte artan bu denetim baskısı, Türkiye'nin kendi düzenleyici çerçevesini güçlendirmesi için bir zemin hazırlamakta, ancak ülkenin ifade özgürlüğü ve dijital haklar konusundaki hassasiyetleriyle dengeli bir yaklaşım izlemesi gerekmektedir.
